Política de privacidad

El responsable del tratamiento de los datos personales en esta web y en el servicio Accessonaut es rocket-ship, titular Florian Bischof, An der Halde 7, 89081 Ulm, Alemania. Contacto: info@accessonaut.com. Encontrarás más información en el aviso legal.

Nos basamos en el art. 6.1.b) RGPD cuando el tratamiento es necesario para un contrato contigo o para la aplicación de medidas precontractuales, en el art. 6.1.c) RGPD para el cumplimiento de obligaciones legales (por ejemplo, la conservación de facturas), en el art. 6.1.f) RGPD para nuestro interés legítimo en un servicio seguro, estable y mejorado, y en el art. 6.1.a) RGPD cuando hayas dado tu consentimiento. Las siguientes secciones indican la base jurídica de cada tratamiento. Puedes oponerte a los tratamientos basados en el art. 6.1.f) RGPD (consulta el derecho de oposición).

Accessonaut funciona en un servidor propio que operamos en Contabo GmbH, Múnich. El servidor se encuentra en el centro de datos de Contabo en Lauterbourg (Francia), es decir, en la UE. En él funcionan la web, la aplicación, nuestra API en api.accessonaut.com, la base de datos, la medición de audiencia (Umami) en analytics.accessonaut.com y el diagnóstico de errores (GlitchTip) en errors.accessonaut.com. Con Contabo tenemos suscrito un contrato de encargo del tratamiento conforme al art. 28 RGPD. La base jurídica es el art. 6.1.b) y f) RGPD.

Hacemos copias de seguridad diarias de nuestras bases de datos en este servidor. Solo nosotros tenemos acceso a las copias de seguridad. Las conservamos 30 días y después las eliminamos automáticamente; si no se genera una copia nueva, conservamos la más reciente para que siga siendo posible una restauración. Por ello, en este servidor los datos eliminados pueden permanecer en una copia de seguridad hasta 30 días. Además, dos veces al día guardamos una copia cifrada de estas copias de seguridad y de la configuración del servidor en Google Cloud (Google Cloud EMEA Limited, Dublín), en su centro de datos de Fráncfort del Meno. Los datos se cifran ya en nuestro servidor con AES-256; solo Accessonaut tiene la clave, y Google almacena exclusivamente datos cifrados. Conservamos 30 versiones diarias y 12 mensuales; Google mantiene las versiones eliminadas durante otros 30 días. Por ello, los datos eliminados pueden permanecer en una copia de seguridad cifrada hasta aproximadamente 13 meses. Con Google tenemos suscrito un contrato de encargo del tratamiento conforme al art. 28 RGPD (Cloud Data Processing Addendum). Utilizamos las copias de seguridad exclusivamente para restaurar los datos tras una caída o una pérdida de datos (art. 6.1.f) RGPD).

Cada solicitud a accessonaut.com y api.accessonaut.com la recibe primero nuestro servidor web (Nginx), que la reenvía a la aplicación. Para ello trata técnicamente tu dirección IP, la hora, la dirección solicitada, el identificador del navegador (user agent) y los datos de conexión habituales. Para Accessonaut, el servidor web no anota en sus registros de acceso las direcciones de las páginas visitadas, los parámetros de consulta ni las páginas de referencia (referrers). Si una solicitud falla ya en el servidor web, su registro de errores puede contener la dirección IP y la dirección solicitada; los registros de errores se rotan a diario y se eliminan como máximo a los 15 días.

La aplicación registra las solicitudes a su API con el método de la solicitud, la ruta sin parámetros, el código de estado y el tiempo de procesamiento, sin dirección IP, cabeceras ni contenido de la solicitud. Estos registros se guardan en el registro del sistema del servidor, de tamaño limitado; las entradas más antiguas se sobrescriben automáticamente. Para prevenir abusos, la aplicación cuenta en memoria las solicitudes por dirección IP durante un intervalo de un minuto. Necesitamos este tratamiento para operar el servicio de forma segura y estable y para detectar ataques y errores (art. 6.1.f) RGPD).

Para el análisis que solicitas tratamos la URL introducida, el contenido de las páginas accesible públicamente y los resultados del análisis. No se permiten credenciales de acceso ni destinos de redes privadas. Los resultados y los tokens de acceso se eliminan a las 24 horas. Para limitar los abusos, en cada análisis guardamos, en lugar de tu dirección IP, un valor HMAC de la misma generado con una clave secreta. Así limitamos cuántos análisis puedes iniciar a la vez (como máximo 3), por hora (como máximo 20) y en 24 horas (como máximo 50). Con independencia de quién lo haga, una misma web puede analizarse como máximo 20 veces por hora; para ello contamos los análisis según la dirección analizada. El valor HMAC se elimina junto con el análisis a las 24 horas. Tu navegador guarda un token de acceso al análisis en el almacenamiento de sesión de la pestaña. La base jurídica es el art. 6.1.b) RGPD para el análisis solicitado y el art. 6.1.f) RGPD para la limitación de abusos. Las páginas analizadas pueden contener a su vez datos personales; por eso, analiza solo webs que te pertenezcan o para las que tengas autorización.

El análisis web gratuito de la página de inicio, de /es/analisis y de /es/analisis-bfsg se inicia sin casilla de verificación. Para protegerlo frente a abusos automatizados utilizamos el servicio invisible Cloudflare Turnstile. El script solo se carga desde challenges.cloudflare.com cuando utilizas el formulario, por ejemplo al hacer clic en el campo de dirección, escribir algo o iniciar el análisis; la mera visita a la página no carga Turnstile. Solo de forma excepcional muestra Cloudflare una casilla de confirmación. El proveedor es Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, EE. UU. Cloudflare recibe para ello señales técnicas como la dirección IP, el identificador del navegador, características TLS y el identificador y el origen de nuestra web. Cloudflare las trata para la verificación de seguridad por encargo nuestro y, para mejorar su detección de bots, también como responsable independiente.

La base jurídica es el art. 6.1.f) RGPD: nuestro interés legítimo en prevenir abusos y mantener disponible para los visitantes la capacidad del análisis web. En la medida en que para ello se produzcan accesos estrictamente necesarios a tu dispositivo, nos basamos en el § 25, apartado 2, n.º 2, TDDDG. Turnstile no instala ninguna cookie. El token de un solo uso se guarda únicamente en la memoria de la página; se consume al iniciar el análisis y, en caso contrario, caduca a los 5 minutos. Antes de crear un análisis, nuestro servidor verifica el token con Cloudflare sin transmitir tu dirección IP, la dirección que se va a analizar ni ninguna dirección de correo electrónico. No guardamos el token en el análisis. Si la verificación se bloquea o falla, no se puede iniciar ningún análisis.

El tratamiento por parte de Cloudflare puede realizarse en EE. UU.; Cloudflare indica como bases de las transferencias el Marco de Privacidad de Datos UE-EE. UU. y, en su caso, cláusulas contractuales tipo. La conservación en Cloudflare se rige por los criterios vinculados a la finalidad que allí se describen; no fijamos un plazo de supresión concreto para los sistemas de Cloudflare. Más información y datos de contacto: Cloudflare: Turnstile Privacy Addendum y Cloudflare: política de privacidad.

La misma comprobación protege el registro con dirección de correo en /auth/register: también allí Turnstile solo se carga cuando usas el formulario, y nuestro servidor verifica el token de un solo uso antes de crear la cuenta, sin transmitir a Cloudflare tu dirección IP, tu dirección de correo ni tu contraseña. Si la comprobación está bloqueada o falla, no se puede crear la cuenta. El registro mediante una invitación de equipo o con Google no utiliza Turnstile.

Si solicitas un informe por correo electrónico, transmitimos a Resend la dirección del destinatario y el PDF con la URL analizada y los hallazgos (consulta Envío de correos electrónicos). Esto sirve exclusivamente para el envío único que has solicitado (art. 6.1.b) RGPD). La referencia de entrega y la dirección del destinatario se conservan hasta 90 días para evitar envíos duplicados y gestionar errores. Para un nuevo intento de entrega, el archivo PDF se conserva hasta que se entregue correctamente, como máximo hasta que se elimine el análisis. Solicitar el PDF no te suscribe a comunicaciones publicitarias.

Solo con tu consentimiento expreso guardamos tu dirección de correo electrónico, la web analizada y la fecha y la versión de tu consentimiento para contactarte sobre este análisis (art. 6.1.a) RGPD). La solicitud de contacto se elimina a los 90 días. Puedes retirar tu consentimiento en cualquier momento, con efectos para el futuro, por correo electrónico a info@accessonaut.com. La solicitud no te suscribe a ningún boletín.

Con tu consentimiento guardamos tu nombre, dirección de correo electrónico, organización, ámbito de actividad, país, web opcional y mensaje para tramitar tu propuesta y contactarte al respecto (art. 6.1.a) RGPD). Registramos la fecha y la versión del consentimiento. Nos avisamos a nosotros mismos de cada nueva solicitud por correo electrónico, con tu dirección como dirección de respuesta. Los datos solo son accesibles para la administración de la plataforma y no te suscriben a ningún boletín. Las solicitudes de colaboración se eliminan a los 90 días. Puedes retirar tu consentimiento y solicitar una supresión anterior.

Para limitar abusos, durante la tramitación de la solicitud guardamos un valor de tu dirección IP seudonimizado mediante HMAC. Una referencia aleatoria de la solicitud y un valor de suma de comprobación evitan solicitudes duplicadas si se repite el envío. Estos valores se eliminan junto con la solicitud (art. 6.1.f) RGPD).

Para tu cuenta guardamos tu nombre, tu dirección de correo electrónico, un hash de tu contraseña o, si inicias sesión con Google, el identificador de tu cuenta de Google, así como el estado de verificación. A ello se suman tu organización, proyectos, resultados de análisis, resultados y notas de tus comprobaciones manuales, ajustes del widget, contadores de uso y tu plan. Nunca guardamos la contraseña en texto plano. Para confirmar tu dirección y restablecer la contraseña utilizamos tokens de un solo uso de duración limitada (confirmación 24 horas, enlace de contraseña 60 minutos). La base jurídica es el art. 6.1.b) RGPD.

Los informes de proyecto se conservan hasta que elimines el proyecto o tu cuenta. Puedes eliminar los proyectos directamente en el panel. Puedes solicitar la supresión de tu cuenta en cualquier momento por correo electrónico a info@accessonaut.com; la llevaremos a cabo en un plazo de 30 días, salvo que lo impida una obligación legal de conservación.

Al registrarte guardamos además a través de qué enlace de nuestra web llegaste al registro (un identificador breve como «pricing_free»), en su caso los datos de campaña utm_source, utm_medium y utm_campaign de la dirección de la página de registro y el nombre de host de la web desde la que llegaste (por ejemplo www.google.com, sin ruta). La página de registro lee estos datos de su propia dirección y de la página de referencia al enviarla; para ello no se instalan cookies ni se guarda nada en tu dispositivo. Los datos que no se ajustan a este formato (como direcciones de correo) se descartan. Solo los evaluamos de forma agregada para entender qué páginas y canales llevan a registros (art. 6.1.f) RGPD) y los eliminamos junto con tu cuenta.

En lugar de con una dirección de correo electrónico y una contraseña, también puedes registrarte e iniciar sesión con tu cuenta de Google. Google solo interviene cuando eliges el inicio de sesión con Google; nunca conocemos tu contraseña de Google. El proveedor es Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Para los permisos «openid», «email» y «profile», Google nos transmite tu nombre, tu dirección de correo electrónico junto con su estado de verificación y el identificador único de tu cuenta de Google. Solo vinculamos una cuenta existente con contraseña si nos lo pides expresamente tras iniciar sesión. Una cookie de corta duración protege el proceso de inicio de sesión (consulta Cookies). La base jurídica es el art. 6.1.b) RGPD.

Google es responsable del proceso de inicio de sesión en Google. En este proceso pueden transferirse datos a Google LLC en EE. UU.; Google LLC está certificada conforme al Marco de Privacidad de Datos UE-EE. UU., para el que existe una decisión de adecuación de la Comisión Europea (art. 45 RGPD). Más información: política de privacidad de Google.

Las declaraciones de accesibilidad y los textos en lenguaje claro guardados se almacenan con sus versiones en tu proyecto. Guardamos las entradas, el texto de partida, las evidencias del análisis, los borradores, el identificador de quien edita, las fechas y horas y la aprobación expresa. Los borradores solo son accesibles para los miembros del proyecto que han iniciado sesión. Solo con la publicación la versión aprobada pasa a estar disponible mediante un enlace público que no se puede adivinar y una inserción opcional; cualquier persona con ese enlace puede leerla. Los cambios posteriores en un borrador solo se hacen públicos tras una nueva aprobación.

Puedes retirar una publicación; con ello no se pueden recuperar las copias que terceros ya hayan hecho. El servicio incluye un recordatorio anual por correo electrónico para revisar una declaración, dirigido a una cuenta activa y verificada de propietario o de administrador. Conservamos las versiones de los documentos hasta que se elimine el documento, el proyecto o la cuenta. La base jurídica es el art. 6.1.b) RGPD.

Para las descripciones de imágenes y los textos en lenguaje claro utilizamos la API Claude de Anthropic, actualmente con el modelo Claude Sonnet 5.5; el generador de textos alternativos utiliza el modelo Claude Haiku 5.5 del mismo proveedor. La parte contratante para los clientes del Espacio Económico Europeo es Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irlanda. Solo transmitimos datos a Anthropic cuando inicias expresamente una tarea de IA o, en los planes Pro y Business, activas la automatización de imágenes para un proyecto. Se transmite el contenido necesario para la tarea: en el lenguaje claro, el texto de partida con el público destinatario, la finalidad y los términos técnicos; en las descripciones de imágenes, los datos de la imagen; en ambos casos, con el título y el contexto de la página. Para las descripciones de imágenes, nuestro servidor descarga la imagen pública seleccionada y transmite los datos de la imagen. En los textos en lenguaje claro, antes pedimos a Anthropic que cuente gratuitamente la longitud de la tarea (recuento de tokens); para ello se transmite el mismo contenido. Con la automatización de imágenes activada, esto ocurre con las imágenes nuevas encontradas en tu proyecto sin necesidad de otro encargo individual, hasta que la desactives. Cada tarea se envía una sola vez, sin repeticiones automáticas y sin cederse a otros proveedores de IA. Un simple análisis de la web no desencadena ningún tratamiento con IA.

Guardamos en tu proyecto los borradores generados y los contadores de uso; documentamos la fecha y la versión de tu autorización del tratamiento con IA. Anthropic trata los datos como nuestro encargado del tratamiento (art. 28 RGPD) conforme al Data Processing Addendum, que forma parte de las Commercial Terms de Anthropic. Según estas condiciones, Anthropic no puede utilizar las entradas ni las salidas para entrenar sus modelos. Según indica Anthropic, elimina automáticamente las entradas y salidas de la API en un plazo de 30 días. Solo se conservan más tiempo cuando lo exige la ley o para hacer cumplir las políticas de uso de Anthropic: las entradas y salidas marcadas por sistemas de seguridad automáticos, hasta 2 años, y las evaluaciones de seguridad correspondientes, hasta 7 años (Anthropic: plazo de conservación en la API). Es posible un tratamiento en EE. UU.; la base son las cláusulas contractuales tipo de la UE acordadas en el Data Processing Addendum (art. 46.2.c) RGPD). Más información: Commercial Terms, Data Processing Addendum y política de privacidad de Anthropic. La base jurídica es el art. 6.1.b) RGPD. Transmite solo contenidos para cuyo tratamiento tengas autorización; los contenidos especialmente sensibles o confidenciales no deben introducirse en estas herramientas.

Las herramientas de IA «Convertir texto a lenguaje claro» y «Generador de textos alternativos» solo están disponibles para usuarios con la sesión iniciada, en las páginas de las herramientas y en el espacio de trabajo. Cuando inicias una solicitud y aceptas la transmisión, enviamos a Anthropic (Claude) el contenido necesario: en la conversión, tu texto, su idioma y el público elegido; en el generador de textos alternativos, el archivo de imagen subido, tu contexto opcional de la página y el idioma elegido. Antes del procesamiento pedimos a Anthropic que cuente gratuitamente la longitud de la solicitud (recuento de tokens); para ello se transmite el mismo contenido. Cada solicitud se envía una sola vez, sin repeticiones automáticas.

Accessonaut no guarda las entradas ni los resultados de las herramientas: el texto, la imagen, el contexto y el resultado solo se procesan en la memoria de trabajo durante la solicitud y se te muestran. No llegan a nuestra base de datos, a nuestros registros del servidor ni al diagnóstico de errores. Un resultado solo se guarda si tú mismo lo adoptas, por ejemplo como borrador en el área de lenguaje claro (consulta la sección sobre declaraciones y textos en lenguaje claro). Para las cuotas mensuales solo guardamos cuántas veces se ha usado cada herramienta por cuenta y mes natural; para la capacidad de IA compartida de las cuentas Free guardamos además un total mensual sin relación con ninguna cuenta.

La finalidad es prestar la función que solicitas; la base jurídica es el art. 6.1.b) RGPD. Anthropic trata el contenido como nuestro encargado del tratamiento; para la base contractual, el plazo de conservación en Anthropic y un posible tratamiento en EE. UU. se aplica la sección Funciones de IA con Claude (Anthropic). Transmite solo contenidos que puedas hacer tratar. Las imágenes pueden contener datos personales, como personas reconocibles; la herramienta no está pensada para identificar a personas.

Para el servicio de documentos que encargas guardamos el archivo PDF subido, el texto extraído, los obstáculos detectados durante la comprobación, los datos de procesamiento y las versiones de lectura generadas en PDF y HTML. Los archivos se procesan en nuestro servidor; la preparación no utiliza ningún proveedor de IA. El texto de las páginas escaneadas lo lee un software de reconocimiento de texto (Tesseract) exclusivamente en nuestro servidor; en este proceso no se transmiten datos a terceros. Los archivos y los datos de contenido están disponibles como máximo 84 días dentro del ciclo de procesamiento correspondiente y después se eliminan automáticamente; puedes ver la fecha de caducidad en tu cuenta y eliminar los documentos antes. Conservamos más tiempo los datos de pedidos, facturas y pagos debido a obligaciones legales (consulta Stripe). La base jurídica es el art. 6.1.b) RGPD. Sube solo archivos sobre los que tengas los derechos necesarios y una base para su tratamiento.

Los operadores de webs pueden integrar nuestro widget de ayudas de lectura en su web. Cuando alguien visita una de esas páginas, su navegador solicita a api.accessonaut.com la configuración publicada del widget. Para ello transmite el identificador del proyecto, el dominio de la web y la dirección de la página actual, para que podamos servir las descripciones de imágenes aprobadas precisamente para esa página, así como, por motivos técnicos, la dirección IP y el identificador del navegador. No guardamos estos datos en nuestra base de datos. Para el operador de la web guardamos por proyecto únicamente cuándo se cargó el widget por última vez en la web registrada y cuántas veces se cargó cada día natural (cargas del widget para la cuota del plan). La marca de tiempo se actualiza como máximo cada 6 horas; ninguno de los dos datos guarda relación con visitantes concretos. Si alguien abre el menú de ayudas de lectura, el widget comunica además, como máximo una vez por visita a la página, que se ha abierto el menú, la ruta de la página sin parámetros y sin componentes de tipo identificador (como números de pedido), una clase aproximada de dispositivo (escritorio, tableta, smartphone) y qué ayudas de lectura y perfiles se han activado. Esta comunicación no contiene cookies, ningún identificador ni referrer; solo la contamos como totales diarios por proyecto para las estadísticas de uso del operador de la web, sin guardar la dirección IP ni el identificador del navegador, y eliminamos los totales diarios al cabo de unos 13 meses. Los navegadores con «Do Not Track» o Global Privacy Control no envían estas comunicaciones, como tampoco el modo de privacidad para tiendas de nuestro plugin para WooCommerce. Para que no se cuenten bots ni comprobaciones automáticas, evaluamos el identificador del navegador solo en el momento de la solicitud y no lo guardamos. Para limitar abusos, contamos en memoria las solicitudes por dirección IP durante un minuto; los registros de nuestra API solo contienen la ruta sin parámetros (consulta Registros del servidor). La base jurídica es el art. 6.1.f) RGPD, nuestro interés legítimo en servir el widget de forma segura.

Los ajustes que los visitantes eligen en el widget, como el tamaño de letra o el contraste, los guarda el widget en el almacenamiento local de su navegador con la clave «accessonaut_accessibility_settings»; no se nos transmiten. Las versiones anteriores usaban la clave «inclulab_accessibility_settings»; se transfiere y se elimina en la siguiente visita. Esto es necesario para la función solicitada expresamente (§ 25, apartado 2, n.º 2, TDDDG). En el plan Free, el widget muestra un enlace a Accessonaut. La decisión de integrar el widget corresponde a cada operador de la web, que informa de ello en su propia política de privacidad.

El asistente de navegador privado de los planes Pro y Business muestra a los miembros del proyecto que han iniciado sesión los hallazgos directamente en su web. Para ello, un código de inicio válido durante un máximo de 10 minutos se intercambia por una sesión de un máximo de 30 minutos; se transmiten la dirección de la página y el dominio para mostrar los hallazgos correspondientes. La base jurídica es el art. 6.1.b) RGPD.

Facturamos los planes de pago y el servicio de documentos a través del proveedor de servicios de pago Stripe (Stripe Payments Europe, Limited, Dublín, Irlanda). Se tratan el nombre o la empresa, la dirección de facturación y la dirección de correo electrónico, el plan contratado o el pedido, el historial de pagos y facturas y los datos de tu método de pago. Introduces los datos de tu método de pago en un formulario de Stripe integrado en Accessonaut; no recibimos los números de tarjeta completos, sino solo datos como la marca de la tarjeta, los cuatro últimos dígitos y la fecha de caducidad. Los scripts de Stripe solo se cargan cuando preparas un pago o cambias un método de pago. Para prevenir el fraude, recopilan datos del dispositivo y de la conexión, como la dirección IP, y para ello pueden utilizar cookies o tecnologías similares estrictamente necesarias para el proceso de pago solicitado (§ 25, apartado 2, n.º 2, TDDDG).

En la medida en que Stripe procesa los pagos por nosotros, actúa como nuestro encargado del tratamiento. Para sus propios fines, en particular la prevención del fraude, sus propias obligaciones legales y la liquidación con las redes de tarjetas y de pago, Stripe es responsable independiente (política de privacidad de Stripe). Stripe puede transferir datos a Stripe, Inc. en EE. UU., que está certificada conforme al Marco de Privacidad de Datos UE-EE. UU. (art. 45 RGPD); además, Stripe utiliza cláusulas contractuales tipo de la UE (art. 46.2.c) RGPD). Las bases jurídicas son el art. 6.1.b) RGPD y el art. 6.1.c) RGPD. Conservamos las facturas y los justificantes contables durante ocho años (§ 14b, apartado 1, UStG y § 147 AO).

Los correos electrónicos del servicio —es decir, la confirmación de tu dirección, los avisos sobre contraseñas y seguridad, los informes PDF solicitados, los avisos de monitorización, los recordatorios sobre declaraciones, los mensajes sobre pedidos de documentos, las facturas como adjunto PDF, los avisos sobre las cargas del widget de tu plan, los consejos de configuración y los resúmenes mensuales, y nuestros avisos internos sobre solicitudes de colaboración— los enviamos a través de Resend, un servicio de Plus Five Five, Inc., San Francisco, EE. UU. Para ello, Resend recibe la dirección del destinatario, el asunto, el contenido y, en su caso, el adjunto de cada correo, así como los datos de entrega. El seguimiento de aperturas y clics está desactivado. Enviamos a través de la región de la UE de Resend; como Resend es una empresa estadounidense, aun así pueden transferirse datos a EE. UU. La base es la certificación de Resend conforme al Marco de Privacidad de Datos UE-EE. UU. (art. 45 RGPD); además, en el acuerdo de encargo del tratamiento de Resend se han pactado cláusulas contractuales tipo de la UE (art. 46.2.c) RGPD). La base jurídica es el art. 6.1.b) RGPD y, para los avisos de seguridad, los consejos de configuración, los resúmenes mensuales y las notificaciones internas, el art. 6.1.f) RGPD. Sobre los envíos, nuestros propios registros solo contienen la categoría y el tipo de error, nunca destinatarios ni contenidos.

Tras tu registro te enviamos a la dirección de tu cuenta algunos correos que ayudan a empezar: una bienvenida con el siguiente paso en cuanto se confirma tu dirección, como mucho dos recordatorios (unos 3 y 10 días después del registro) mientras no se haya completado ningún análisis o aún no se haya detectado el widget en tu web y, mientras uses el plan Free, una vez al mes un resumen con el último análisis, las barreras abiertas, los análisis restantes y una referencia a nuestros planes con monitorización automática. Para ello utilizamos tu dirección de correo, tu nombre, el idioma de tu cuenta y datos de tu cuenta (webs, resultados de análisis, si se ha detectado el widget, plan). Guardamos en tu cuenta cuáles de estos correos enviamos y cuándo, para que ninguno llegue dos veces. No evaluamos aperturas ni clics; el envío se realiza a través de Resend (consulta Envío de correos electrónicos con Resend).

La base jurídica es el art. 6.1.f) RGPD. Nuestro interés legítimo es que puedas configurar y utilizar el servicio en el que te has registrado, e informarte sobre servicios propios similares (mercadotecnia directa, considerando 47 RGPD). Para las referencias publicitarias nos basamos en el art. 7.3 de la ley alemana contra la competencia desleal (UWG): solo hacemos referencia a servicios propios similares, obtuvimos tu dirección al registrarte y allí y en cada uno de estos correos te informamos de tu derecho de oposición. Puedes oponerte en cualquier momento sin más costes que los de transmisión según las tarifas básicas: con el enlace para darte de baja de cada uno de estos correos (también con la función de baja de tu programa de correo), en tu cuenta en «Perfil y seguridad» o por correo a info@accessonaut.com. Después no te enviaremos ninguno de estos correos; los avisos de seguridad, las facturas y los correos que pidas tú no se ven afectados. Guardamos tu oposición con su fecha y hora para poder respetarla. Las cuentas creadas antes de la introducción de estos correos solo los reciben si activan ellas mismas el ajuste.

Para entender qué páginas de accessonaut.com y de la aplicación se utilizan, empleamos el software de código abierto Umami. Alojamos Umami nosotros mismos en analytics.accessonaut.com, en nuestro servidor en la UE (consulta Alojamiento). Los datos de medición permanecen allí; no los cedemos a nadie, ni siquiera al fabricante de Umami.

No se carga ningún script desde analytics.accessonaut.com. En su lugar, nuestra propia página comunica cada visita con una única solicitud. Esta solo contiene el identificador de la web, el nombre de host y la ruta de la página; sustituimos los identificadores de proyectos y documentos de la ruta por denominaciones genéricas. No enviamos parámetros de consulta, fragmentos de URL, páginas de referencia, direcciones de correo electrónico ni datos de la cuenta. No comunicamos las visitas a las páginas de inicio de sesión, de administración y de checkout. Además, de la misma forma comunicamos algunos pasos como evento con un nombre fijo, por ejemplo «análisis web iniciado», «registro completado», «dirección de correo confirmada», «web añadida», «integración del widget detectada» o «compra completada». Un evento contiene como mucho códigos breves, como el plan elegido, el método de inicio de sesión (contraseña o Google), el intervalo del resultado del análisis (por ejemplo «70–89») o un código de error; nunca la web analizada, direcciones de correo, identificadores ni texto libre. El registro y el inicio de sesión con Google los comunica nuestro servidor; solo transmite el identificador del navegador, no tu dirección IP. Como en cualquier solicitud, tu navegador transmite técnicamente tu dirección IP y el identificador del navegador. A partir de ellos, Umami deduce el navegador, el sistema operativo, el tipo de dispositivo y la ubicación aproximada y, con un valor secreto que cambia a diario, genera un hash como identificador de sesión para poder contar las visitas sin reconocerte; la dirección IP como tal no se guarda.

La medición no instala cookies ni guarda nada en tu dispositivo. Si en tu navegador están activados «Do Not Track» o «Global Privacy Control», no enviamos ninguna comunicación. La base jurídica es el art. 6.1.f) RGPD; nuestro interés legítimo es entender el alcance y el uso y mejorar los contenidos y las funciones con el menor número posible de datos, sin perfiles y sin cesión a terceros. No es necesario el consentimiento, porque no guardamos ni leemos nada en tu dispositivo. Eliminamos automáticamente los datos de medición a los 90 días. Puedes oponerte en cualquier momento por correo electrónico a info@accessonaut.com o bloquear analytics.accessonaut.com con un bloqueador de contenido.

En caso de errores técnicos, transmitimos determinados eventos de error a nuestro servicio GlitchTip, alojado por nosotros mismos en errors.accessonaut.com; no hay otros destinatarios. Un evento contiene la clase de error, referencias depuradas al punto afectado del programa, la hora, un identificador aleatorio del evento y datos sobre la versión del software, el entorno de ejecución y el proceso técnico. No se incluyen los textos de los mensajes de error, las direcciones de las páginas visitadas, los parámetros de consulta, los datos de la cuenta, las direcciones IP, las cabeceras ni el contenido de las solicitudes; no registramos sesiones, entradas ni datos de rendimiento. Al establecer la conexión, el servicio recibe técnicamente la dirección IP; esta no se guarda en el evento. En el navegador, «Do Not Track» y «Global Privacy Control» impiden el envío. Los eventos de error se eliminan automáticamente a los 30 días. La base jurídica es el art. 6.1.f) RGPD, nuestro interés legítimo en detectar y solucionar fallos técnicos.

Accessonaut solo instala cookies técnicamente necesarias: «auth_token» mantiene tu sesión iniciada (HttpOnly, como máximo 7 días; se elimina al cerrar sesión); una cookie para el proceso de inicio de sesión con Google lo protege frente a abusos y es válida durante 10 minutos. El análisis web gratuito guarda su token de acceso en el almacenamiento de sesión de la pestaña; tu navegador lo elimina al cerrar la pestaña. La verificación de seguridad automática no instala ninguna cookie; su token de un solo uso se guarda únicamente en la memoria de la página. Los ajustes de la vista previa del widget y los borradores locales anteriores de declaraciones se guardan en el almacenamiento local de tu navegador hasta que los elimines o los transfieras expresamente a tu cuenta. Las listas de comprobación manuales las guardamos en tu proyecto (consulta Cuenta); una lista guardada anteriormente solo en el navegador la transferimos una única vez a tu proyecto la próxima vez que la abras y después la eliminamos del navegador. La base jurídica es el § 25, apartado 2, n.º 2, TDDDG; para ello no es necesario el consentimiento, y no utilizamos cookies de análisis ni de marketing. Sobre Stripe, consulta Procesamiento de pagos; sobre el widget en las webs de los clientes, consulta Widget de ayudas de lectura.

Solo reciben datos personales los proveedores de servicios mencionados en esta política, cada uno para la finalidad descrita:

• Contabo GmbH, Múnich: alojamiento en Lauterbourg (Francia), encargado del tratamiento
• Google Cloud EMEA Limited (Irlanda): copia de seguridad externa cifrada en Fráncfort del Meno, encargado del tratamiento
• Resend (Plus Five Five, Inc., EE. UU.): envío de correos electrónicos, encargado del tratamiento
• Stripe Payments Europe, Limited (Irlanda): procesamiento de pagos, encargado del tratamiento y responsable independiente
• Anthropic Ireland, Limited (Irlanda): funciones de IA a petición tuya, encargado del tratamiento
• Cloudflare, Inc. (EE. UU.): verificación de seguridad del análisis web, encargado del tratamiento y responsable independiente
• Google Ireland Limited (Irlanda): inicio de sesión con Google, responsable independiente

En el caso de Resend, Stripe, Anthropic, Cloudflare y Google pueden transferirse datos a EE. UU.; indicamos la base correspondiente en la sección respectiva. Más allá de ello, solo comunicamos datos personales cuando estamos legalmente obligados a hacerlo.

• Datos de la cuenta, proyectos e informes: hasta que los elimines o lo solicites
• Resultados del análisis web gratuito: 24 horas
• Entradas y resultados de las herramientas de IA: no se guardan más allá de la solicitud; contadores de uso hasta que se elimina la cuenta
• Solicitudes de contacto sobre el análisis y solicitudes de colaboración: 90 días
• Referencias de entrega de informes PDF: hasta 90 días
• Archivos PDF subidos y versiones de lectura: como máximo 84 días
• Medición de audiencia (visitas y eventos): 90 días
• Origen del registro, registro de envío de los consejos de configuración y resúmenes mensuales, y tu oposición a ellos: hasta que se elimine tu cuenta
• Eventos de error: 30 días
• Registros de errores del servidor web: como máximo 15 días
• Copias de seguridad de la base de datos: 30 días en nuestro servidor, hasta aproximadamente 13 meses (copia de seguridad externa cifrada)
• Facturas y justificantes contables: ocho años

Tienes derecho de acceso, rectificación, supresión, limitación del tratamiento, portabilidad de los datos y oposición (arts. 15 a 21 RGPD). Puedes retirar en cualquier momento el consentimiento prestado, con efectos para el futuro (art. 7.3 RGPD). Para ello, basta con que escribas a info@accessonaut.com, sin necesidad de formalidades. Las obligaciones legales de conservación pueden impedir la supresión inmediata de determinados datos de facturación.

También puedes presentar una reclamación ante una autoridad de control de protección de datos. La autoridad competente para nosotros es el Comisionado Estatal de Protección de Datos y Libertad de Información de Baden-Wurtemberg (Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg).

Tienes derecho a oponerte en cualquier momento, por motivos relacionados con tu situación particular, al tratamiento de los datos personales que te conciernen y que tratamos sobre la base de nuestros intereses legítimos (art. 6.1.f) RGPD). Esto afecta en particular a los registros del servidor y la limitación de abusos, el diagnóstico de errores, la medición de audiencia con Umami, el origen del registro, la entrega del widget, los avisos de seguridad, los consejos de configuración y los resúmenes mensuales por correo electrónico y las copias de seguridad. Si te opones, dejaremos de tratar los datos afectados, salvo que podamos acreditar motivos legítimos imperiosos para el tratamiento que prevalezcan sobre tus intereses, derechos y libertades, o que el tratamiento sirva para la formulación, el ejercicio o la defensa de reclamaciones. Puedes oponerte en cualquier momento y sin indicar motivos al uso de tus datos para mercadotecnia directa, como las referencias a nuestros planes en el resumen mensual (art. 21.2 RGPD), lo más fácil con el enlace para darte de baja de estos correos (consulta Consejos de configuración y resumen mensual). Puedes enviar tu oposición a info@accessonaut.com, sin necesidad de formalidades.

No tienes ninguna obligación legal de facilitarnos datos personales. No obstante, para una cuenta necesitamos el nombre, la dirección de correo electrónico y una contraseña o tu cuenta de Google y, para los planes de pago, además la dirección de facturación y un método de pago; sin ellos no podemos crear una cuenta ni prestar un plan de pago. Los datos de las facturas los exige la normativa fiscal. Tu dirección de correo electrónico en el análisis gratuito la facilitas de forma voluntaria. Los datos de los registros del servidor se generan técnicamente con cada solicitud.

No tomamos decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos sobre ti o te afecten significativamente de modo similar (art. 22 RGPD), y no elaboramos perfiles. Solo se aplican automáticamente reglas fijas, como las cuotas de los planes y el rechazo de demasiadas solicitudes en poco tiempo. Stripe puede rechazar pagos de forma automatizada en el marco de su propia prevención del fraude; Stripe es responsable de ello.