Política de privacidad

Última actualización: 7 de septiembre de 2026

Esta política explica qué datos personales recoge Anchr Tools, por qué, quién los trata, cuánto tiempo se conservan y cuáles son sus derechos. Está redactada para cumplir el Reglamento General de Protección de Datos (RGPD) y la ley francesa de protección de datos (loi Informatique et Libertés). Abarca el sitio anchr.tools, los portales de marca alojados y la extensión para Adobe Illustrator.

1. Quiénes somos

El responsable del tratamiento es Anchr, SAS, 95 Rue Philippe Lamour, 30600 Vauvert, France (Anchr, nosotros). Para cualquier cuestión relativa a sus datos personales, escriba a [email protected]. Nuestros datos completos figuran en el aviso legal.

2. Datos que recogemos

Cuenta

Su dirección de correo electrónico, los enlaces de inicio de sesión que le enviamos (válidos durante 15 minutos), sus claves de licencia, su plan y su estado, y los identificadores que Stripe asigna a su ficha de cliente y a su suscripción.

Activaciones de licencia y pruebas

Cuando activa una licencia o inicia una prueba, la extensión envía una huella de la máquina, un identificador derivado de características de su ordenador, y, opcionalmente, el nombre de la máquina. Almacenamos cada activación con la fecha en que se detectó por última vez, para que una licencia se utilice en una sola máquina a la vez. El registro de la prueba (huella, fecha de inicio y de finalización) permite que una máquina inicie una única prueba. La extensión guarda su token de licencia en su carpeta de usuario en esa máquina.

Contenido de los portales

El nombre de la marca, los colores, la tipografía, los logotipos, las normas de uso y los archivos que publica, la dirección del portal, sus sucesivas versiones y, si establece una, la contraseña del portal, almacenada como un hash que no puede revertirse. Si su contenido incluye datos personales de terceros (el nombre de un cliente, una fotografía), usted es el responsable del tratamiento de esos datos y nosotros los tratamos por cuenta suya.

Visitas a los portales

Para cada portal registramos eventos de visita que consisten en un tipo de evento y una hora, nada más: ninguna dirección IP, ninguna cookie, ningún identificador del visitante.

Estadísticas del sitio

Medimos la audiencia de anchr.tools con una instancia de Plausible autoalojada, que funciona sin cookies: página visitada, sitio de procedencia, familia de navegador y de sistema operativo, tipo de dispositivo y país. La dirección IP y la firma del navegador se convierten en un hash con una sal que cambia cada día y la IP sin procesar nunca se almacena, de modo que una visita no puede vincularse a usted después de ese día. Las solicitudes pasan por anchr.tools hacia nuestra instancia, no hacia un tercero.

Pagos

Stripe recoge los datos de su tarjeta y su dirección de facturación en sus propias páginas de pago. Nunca recibimos su número de tarjeta. De Stripe recibimos sus identificadores de cliente y de suscripción, el estado de la suscripción, el fin del periodo en curso y el correo electrónico utilizado en el pago.

Soporte

Los correos electrónicos que envía a [email protected], con su contenido y sus archivos adjuntos.

Registros técnicos

Como cualquier sitio web, nuestro servidor y Cloudflare, que se sitúa delante de él, conservan registros de acceso (dirección IP, hora, dirección solicitada, firma del navegador). Nuestra aplicación también utiliza su dirección IP, solo en memoria, para limitar el número de solicitudes a los puntos de acceso de inicio de sesión y de licencia. Los registros del servidor se conservan como máximo doce meses.

3. Para qué los utilizamos y con qué base jurídica

Prestar el Servicio: crear su cuenta y acceder a ella, activar licencias, publicar y servir portales, enviarle claves y enlaces de inicio de sesión. Base: el contrato entre nosotros (artículo 6.1.b) del RGPD).
Facturación y contabilidad: procesar los pagos y conservar los registros que exige la ley. Base: el contrato y nuestras obligaciones legales (artículo 6.1.c)).
Seguridad y prevención de abusos: aplicar las normas de un puesto y una prueba por máquina, limitar la frecuencia de las solicitudes, detectar e investigar incidentes. Base: nuestro interés legítimo en proteger el Servicio (artículo 6.1.f)).
Soporte: responder a sus solicitudes. Base: el contrato y nuestro interés legítimo en ayudarle.
Estadísticas: comprender cómo se utilizan el sitio y los portales, de forma agregada, sin elaborar perfiles de nadie. Base: nuestro interés legítimo (artículo 6.1.f)).

No vendemos datos personales, no los utilizamos con fines publicitarios, no elaboramos perfiles y no tomamos ninguna decisión automatizada que produzca efectos jurídicos o similares sobre usted.

4. Quién los recibe

Solo compartimos datos personales con los encargados del tratamiento que necesitamos para prestar el Servicio:

Stripe Payments Europe, Ltd. (Irlanda), para los pagos y la gestión de suscripciones. Stripe es un responsable del tratamiento independiente respecto de los datos que recoge en sus páginas de pago, conforme a su propia política de privacidad.
Resend, Inc. (Estados Unidos), para el correo electrónico transaccional: claves de licencia, enlaces de inicio de sesión y avisos de la cuenta, enviados desde su región europea.
Cloudflare, Inc. (Estados Unidos), para el DNS, el HTTPS, la entrega de contenidos y el proxy situado delante de nuestro servidor, así como para el enrutamiento hacia nuestro buzón del correo enviado a [email protected]. Todo el tráfico hacia anchr.tools pasa por la red de Cloudflare.
Alojamiento: la aplicación, su base de datos, los archivos de los portales, las copias de seguridad y la instancia de estadísticas se ejecutan en servidores operados por nosotros, Anchr en su propio servidor en Francia, detrás de Cloudflare, Inc. (San Francisco, EE. UU.) para el DNS, la CDN y el enrutamiento del correo; la instancia de estadísticas se ejecuta en otro servidor operado por Anchr en Francia.

La extensión se ejecuta dentro de Adobe Illustrator; no enviamos ningún dato a Adobe. Adobe trata sus propios datos de uso conforme a su propia política. También podemos comunicar datos cuando la ley lo exija, y a un sucesor de nuestra actividad, previa notificación a usted.

Stripe, Resend y Cloudflare pueden tratar algunos datos en Estados Unidos. Estas transferencias se basan en las garantías que prevé el RGPD: una decisión de adecuación como el Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework), o las cláusulas contractuales tipo de la Comisión Europea.

5. Cuánto tiempo los conservamos

Datos de la cuenta: Mientras exista su cuenta; después se eliminan, salvo lo que debamos conservar por ley.
Registros de facturación: 10 años, tal como exige la normativa contable francesa.
Claves de licencia y activaciones: Durante toda la vigencia de la licencia.
Registros de pruebas: Mientras los necesitemos para aplicar la regla de una prueba por máquina.
Enlaces de inicio de sesión: 15 minutos.
Portales: En línea mientras la suscripción esté activa y durante los 14 días posteriores a su finalización; después se archivan y, a continuación, se eliminan 90 días después de su archivo. Un portal que usted mismo elimine se suprime 30 días después. Conservamos las 5 últimas versiones de cada portal.
Eventos de visita a los portales: 90 días.
Copias de seguridad: 14 días. Los datos eliminados del Servicio pueden permanecer en una copia de seguridad hasta 14 días.
Estadísticas del sitio: Se conservan únicamente de forma agregada; la IP sin procesar nunca se almacena.
Correos de soporte: Durante el tiempo necesario para tramitar su solicitud y conservar constancia de ella.

6. Sus derechos

En virtud del RGPD y de la legislación francesa, usted tiene derecho a:

acceder a los datos personales que tenemos sobre usted y obtener una copia;
rectificar los datos inexactos o incompletos;
suprimir sus datos, cuando no tengamos ningún motivo legal para conservarlos;
limitar el tratamiento mientras se examina una controversia;
la portabilidad: recibir los datos que nos facilitó en un formato legible por máquina;
oponerse al tratamiento basado en nuestro interés legítimo;
dar instrucciones sobre el destino de sus datos tras su fallecimiento.

Escriba a [email protected] desde la dirección asociada a su cuenta. Respondemos en el plazo de un mes y podemos pedirle que confirme antes su identidad. También puede presentar una reclamación ante la autoridad de control francesa, la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr), o ante la autoridad del país en el que resida.

7. Cookies

El sitio utiliza un único tipo de cookie: una cookie de sesión, necesaria para prestar el Servicio y, por tanto, exenta de consentimiento.

anchr_portal se establece cuando desbloquea un portal protegido con contraseña, para que no tenga que volver a escribir la contraseña en cada página.
anchr_account se establece cuando abre su cuenta desde un enlace recibido por correo electrónico y mantiene su sesión iniciada durante treinta días.

Ambas están cifradas, son HttpOnly, se envían únicamente por HTTPS y caducan al cabo de 14 días como máximo o cuando cierra la sesión. No hay cookies publicitarias, de seguimiento ni de terceros, ni ninguna cookie de analítica: Plausible no almacena nada en su navegador.

8. Seguridad

Todo el tráfico está cifrado con HTTPS. Las contraseñas de los portales se almacenan en forma de hash, los tokens de licencia están firmados criptográficamente, las cookies de sesión están cifradas y el acceso a los sistemas de producción está restringido. Se realiza una copia de seguridad diaria de los datos de producción. Si una violación de seguridad afectara a sus derechos, se lo notificaríamos a usted y a la CNIL, tal como exige el RGPD.

9. Modificaciones de esta política

Podemos actualizar esta política. La fecha que figura al principio indica cuándo se modificó por última vez. En caso de cambios sustanciales, enviamos un correo electrónico a la dirección de su cuenta antes de su entrada en vigor.

10. Contacto

[email protected]. Nuestra dirección postal figura en el aviso legal.