Política de Privacidad
Traducción. La versión jurídicamente vinculante es la versión alemana.
Preámbulo
Mediante la siguiente política de privacidad deseamos informarle sobre los tipos de datos personales (en adelante también denominados brevemente „datos") que tratamos, con qué finalidades y en qué medida. La política de privacidad se aplica a todos los tratamientos de datos personales que llevamos a cabo, tanto en el marco de la prestación de nuestros servicios como, en particular, en nuestros sitios web y dentro de presencias en línea externas, como por ejemplo nuestros perfiles en redes sociales (en adelante denominados conjuntamente „oferta en línea").
La presente política de privacidad se aplica a aim-to-pace.ai, incluidos todos los subdominios, así como a todos los productos publicados bajo esta marca, en particular la extensión de navegador Pace Prepped Prompts (PPP) y el test de personalidad ego-check (ego-check.aim-to-pace.ai).
Los términos utilizados no son específicos de género.
Última actualización: 31 de octubre de 2026
Índice
- Preámbulo
- Responsable del tratamiento
- Resumen de los tratamientos
- Bases jurídicas pertinentes
- Transferencias internacionales de datos
- Información general sobre el almacenamiento y la supresión de datos
- Derechos de los interesados
- Provisión de la oferta en línea y alojamiento web
- Herramientas en el navegador
- Venta de productos digitales y claves de licencia
- Test de personalidad ego-check
- Método de pago
- Boletín (Substack)
- Presencia en Instagram
- Uso de cookies
- Modificación y actualización
- Definiciones de términos
Responsable del tratamiento
Andreas Schnorr
c/o Block Services
Stuttgarter Str. 106
70736 Fellbach
Alemania
Dirección de correo electrónico: info@aim-to-pace.ai
Aviso legal: https://aim-to-pace.ai/es/imprint/
Resumen de los tratamientos
El siguiente resumen recopila los tipos de datos tratados y las finalidades de su tratamiento, y remite a los interesados.
Tipos de datos tratados
- Datos de inventario
- Datos de contacto
- Datos de contenido
- Datos contractuales
- Datos de uso
- Metadatos, datos de comunicación y datos de procedimiento
- Datos de registro (logs)
Categorías de interesados
- Usuarios
- Clientes
- Personas interesadas (posibles clientes)
- Interlocutores de comunicación
Finalidades del tratamiento
- Prestación de servicios contractuales y cumplimiento de obligaciones contractuales
- Medidas de seguridad
- Provisión de nuestra oferta en línea y facilidad de uso
- Infraestructura de tecnología de la información
Bases jurídicas pertinentes
Bases jurídicas pertinentes en virtud del RGPD: A continuación encontrará un resumen de las bases jurídicas del RGPD sobre cuya base tratamos datos personales. Le rogamos que tenga en cuenta que, además de las disposiciones del RGPD, pueden ser de aplicación normativas nacionales de protección de datos en su país o en el nuestro de residencia o domicilio. En caso de que en supuestos concretos sean pertinentes bases jurídicas más específicas, se las comunicaremos en la presente política de privacidad.
- Ejecución de un contrato y consultas precontractuales (art. 6, apdo. 1, letra b) del RGPD) — el tratamiento es necesario para la ejecución de un contrato en el que el interesado es parte o para la aplicación, a petición de este, de medidas precontractuales.
- Consentimiento (art. 6, apdo. 1, letra a) del RGPD) — el interesado dio su consentimiento para el tratamiento de sus datos personales para uno o varios fines específicos (se aplica, entre otros, a las suscripciones al boletín a través de Substack y a la transmisión a Anthropic en el test de personalidad ego-check; en ese caso, además, art. 9, apdo. 2, letra a, del RGPD).
- Obligación legal (art. 6, apdo. 1, letra c) del RGPD) — el tratamiento es necesario para el cumplimiento de una obligación legal a la que está sujeto el responsable del tratamiento (p. ej., obligaciones de conservación de Derecho mercantil o fiscal).
- Intereses legítimos (art. 6, apdo. 1, letra f) del RGPD) — el tratamiento es necesario para la satisfacción de los intereses legítimos del responsable o de un tercero, siempre que no prevalezcan los intereses o los derechos y libertades fundamentales del interesado que requieran la protección de los datos personales.
Normativas nacionales de protección de datos en Alemania: Además de las normativas de protección de datos del RGPD, en Alemania son de aplicación normativas nacionales de protección de datos. Entre ellas se encuentra, en particular, la Ley Federal de Protección de Datos (Bundesdatenschutzgesetz – BDSG). La BDSG contiene, en particular, disposiciones especiales sobre el derecho de acceso, el derecho de supresión, el derecho de oposición, el tratamiento de categorías especiales de datos personales, el tratamiento para otras finalidades y la transmisión, así como sobre las decisiones individuales automatizadas, incluida la elaboración de perfiles. Asimismo, pueden ser de aplicación las leyes de protección de datos de los distintos estados federados.
Aplicabilidad de las normativas de protección de datos en el país de domicilio: En el país en el que el responsable tiene su domicilio, además del Reglamento General de Protección de Datos (RGPD), son de aplicación normativas nacionales de protección de datos.
Facilitación de sus datos: No existe ninguna obligación legal de facilitarnos datos personales. Sin el tratamiento de su dirección IP no es técnicamente posible entregar el sitio web. Para realizar una compra es necesario indicar su dirección de correo electrónico; sin ella, nuestro Merchant of Record no puede tramitar la compra. Todos los demás datos se facilitan de forma voluntaria.
Transferencias internacionales de datos
Tratamiento de datos en terceros países: En la medida en que transfiramos datos a un tercer país (es decir, fuera de la Unión Europea (UE) o del Espacio Económico Europeo (EEE)), o en la medida en que ello ocurra en el marco del uso de servicios de terceros o de la comunicación o transferencia de datos a otras personas, entidades o empresas (lo que resulta reconocible a partir de la dirección postal del proveedor correspondiente o cuando en la política de privacidad se hace referencia expresa a la transferencia de datos a terceros países), ello se realiza siempre de conformidad con los requisitos legales.
Basamos las transferencias a los EE. UU., según el proveedor, en la decisión de adecuación relativa al EU-US Data Privacy Framework (DPF, art. 45 del RGPD) o en cláusulas contractuales tipo (art. 46, apdo. 2, letra c) del RGPD). La base aplicable en cada caso se indica en la información sobre cada proveedor.
En relación con cada uno de los proveedores de servicios, le informamos de si están certificados conforme al DPF y de si existen cláusulas contractuales tipo. Encontrará más información sobre el DPF y una lista de las empresas certificadas en el sitio web del Departamento de Comercio de los EE. UU. en https://www.dataprivacyframework.gov/ (en inglés).
Para las transferencias de datos a otros terceros países se aplican las medidas de seguridad correspondientes, en particular cláusulas contractuales tipo, consentimientos expresos o transferencias legalmente exigidas.
Información general sobre el almacenamiento y la supresión de datos
Suprimimos los datos personales que tratamos de conformidad con las disposiciones legales, tan pronto como se revoquen los consentimientos en que se basan o cuando ya no existan otras bases jurídicas para el tratamiento. Esto afecta a los casos en los que la finalidad original del tratamiento deja de existir o los datos dejan de ser necesarios. Existen excepciones a esta regla cuando obligaciones legales o intereses especiales requieren una conservación o un archivado más prolongado de los datos.
En particular, los datos que deban conservarse por motivos de Derecho mercantil o fiscal, o cuyo almacenamiento sea necesario para el ejercicio de acciones legales o para la protección de los derechos de otras personas físicas o jurídicas, deberán archivarse en consecuencia.
Cuando para un dato existan varias indicaciones sobre el período de conservación o los plazos de supresión, será siempre determinante el plazo más largo.
Derechos de los interesados
Como interesado, le asisten diversos derechos en virtud del RGPD, que se derivan en particular de los artículos 15 a 21 del RGPD:
- Derecho de revocación del consentimiento: Tiene derecho a revocar en cualquier momento los consentimientos otorgados.
- Derecho de acceso: Tiene derecho a solicitar la confirmación de si se están tratando datos que le conciernen y a obtener información sobre dichos datos, así como información adicional y una copia de los datos de conformidad con los requisitos legales.
- Derecho de rectificación: De conformidad con los requisitos legales, tiene derecho a solicitar que se completen los datos que le conciernen o que se rectifiquen los datos inexactos que le conciernen.
- Derecho de supresión y de limitación del tratamiento: De conformidad con los requisitos legales, tiene derecho a solicitar que los datos que le conciernen se supriman sin demora o, alternativamente, a solicitar una limitación del tratamiento de los datos de conformidad con los requisitos legales.
- Derecho a la portabilidad de los datos: Tiene derecho a recibir los datos que le conciernen y que nos haya facilitado, de conformidad con los requisitos legales, en un formato estructurado, de uso común y de lectura mecánica, o a solicitar su transmisión a otro responsable.
- Reclamación ante una autoridad de control: Sin perjuicio de cualquier otro recurso administrativo o judicial, tiene derecho a presentar una reclamación ante una autoridad de control, en particular en el Estado miembro de su residencia habitual, de su lugar de trabajo o del lugar de la supuesta infracción, si considera que el tratamiento de los datos personales que le conciernen infringe las disposiciones del RGPD.
Derecho de oposición (art. 21 del RGPD)
Tiene derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, al tratamiento de los datos personales que le conciernen realizado sobre la base del art. 6, apdo. 1, letra e) o f) del RGPD; esto se aplica también a la elaboración de perfiles basada en dichas disposiciones. Para ello, escríbanos a info@aim-to-pace.ai.
Provisión de la oferta en línea y alojamiento web
Tratamos los datos de los usuarios para poder ponerles a disposición nuestros servicios en línea. Con esta finalidad tratamos la dirección IP del usuario, que es necesaria para transmitir los contenidos y las funciones de nuestros servicios en línea al navegador o al dispositivo del usuario.
- Tipos de datos tratados: Datos de uso (página consultada, momento de la consulta, tipo de navegador, URL de referencia); metadatos, datos de comunicación y datos de procedimiento (dirección IP, indicaciones temporales); datos de registro (archivos de registro del servidor).
- Interesados: Usuarios (p. ej., visitantes del sitio web, usuarios de servicios en línea).
- Finalidades del tratamiento e intereses legítimos: Provisión de nuestra oferta en línea y facilidad de uso; infraestructura de tecnología de la información (operación y provisión de sistemas de información y dispositivos técnicos (equipos informáticos, servidores, etc.)); medidas de seguridad.
- Conservación y supresión: Supresión conforme a las indicaciones de la sección „Información general sobre el almacenamiento y la supresión de datos".
- Bases jurídicas: Intereses legítimos (art. 6, apdo. 1, letra f) del RGPD).
Indicaciones adicionales sobre procesos de tratamiento, procedimientos y servicios:
- Provisión de la oferta en línea en espacio de almacenamiento alquilado: Para la provisión de nuestra oferta en línea utilizamos espacio de almacenamiento, capacidad de cómputo y software que alquilamos u obtenemos de otro modo de un proveedor de servidores correspondiente (también denominado „proveedor de alojamiento web"); bases jurídicas: intereses legítimos (art. 6, apdo. 1, letra f) del RGPD).
- Recopilación de datos de acceso y archivos de registro: El acceso a nuestra oferta en línea se registra en forma de los denominados „archivos de registro del servidor" (server log files). Entre los archivos de registro del servidor pueden figurar la dirección y el nombre de las páginas web y los archivos consultados, la fecha y la hora de la consulta, los volúmenes de datos transferidos, el aviso de consulta exitosa, el tipo y la versión del navegador, el sistema operativo del usuario, la URL de referencia (la página visitada anteriormente) y, por regla general, las direcciones IP y el proveedor solicitante. Los archivos de registro del servidor pueden emplearse, por un lado, con fines de seguridad, p. ej., para evitar una sobrecarga de los servidores (en particular en caso de ataques abusivos, los denominados ataques DDoS) y, por otro lado, para garantizar la utilización y la estabilidad de los servidores; bases jurídicas: intereses legítimos (art. 6, apdo. 1, letra f) del RGPD). Supresión de datos: la información de los archivos de registro se conserva durante un máximo de 30 días y, a continuación, se suprime o se anonimiza. Los datos cuya conservación ulterior sea necesaria con fines probatorios quedan exentos de la supresión hasta el esclarecimiento definitivo del incidente correspondiente.
- Red de distribución de contenidos (CDN): Utilizamos una „red de distribución de contenidos" (Content Delivery Network, CDN). Una CDN es un servicio con cuya ayuda los contenidos de una oferta en línea, en particular archivos multimedia de gran tamaño, como gráficos o scripts de programa, pueden entregarse de forma más rápida y segura mediante servidores distribuidos regionalmente y conectados a través de internet; bases jurídicas: intereses legítimos (art. 6, apdo. 1, letra f) del RGPD).
- Cloudflare (alojamiento, CDN, DNS, funciones del lado del servidor, base de datos): Utilizamos servicios de Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, EE. UU. Cloudflare proporciona nuestro alojamiento web (Cloudflare Pages), nuestra red de distribución de contenidos y la resolución DNS de nuestro dominio. Para la generación y el almacenamiento automatizados de las claves de licencia utilizamos además Cloudflare Workers (funciones del lado del servidor) y una base de datos de Cloudflare (véase la sección „Venta de productos digitales y claves de licencia"). En el marco de estos servicios se tratan datos técnicamente necesarios de los usuarios, en particular direcciones IP, momento de la solicitud, URL consultada, tipo de navegador y referente (referrer). Para la defensa frente a ataques automatizados, Cloudflare establece una cookie técnicamente necesaria (
__cf_bm, duración de almacenamiento de aprox. 30 minutos). El tratamiento de datos también puede realizarse en los EE. UU.; Cloudflare está certificada conforme al EU-US Data Privacy Framework. Adicionalmente, se ha celebrado con Cloudflare un contrato de encargo del tratamiento (Data Processing Addendum) que contiene las cláusulas contractuales tipo de la Comisión Europea. Más información: https://www.cloudflare.com/privacypolicy/; bases jurídicas: intereses legítimos (art. 6, apdo. 1, letra f) del RGPD). - Envío y recepción de correo electrónico (mailbox.org): Para la recepción y el envío de correos electrónicos con la dirección de nuestro dominio (p. ej., info@aim-to-pace.ai) utilizamos el servicio de correo electrónico mailbox.org (operado por Heinlein Hosting GmbH, Schwedter Straße 8/9a, 10119 Berlín, Alemania). Los servidores de mailbox.org se encuentran exclusivamente en Alemania; en este contexto no se produce ninguna transferencia a un tercer país. Se tratan los contenidos y metadatos de la respectiva comunicación por correo electrónico; bases jurídicas: intereses legítimos (art. 6, apdo. 1, letra f) del RGPD) en una comunicación segura y eficiente y, en el caso de la comunicación relacionada con el contrato, además ejecución de un contrato (art. 6, apdo. 1, letra b) del RGPD). Supresión de datos: conservamos los correos electrónicos hasta que la solicitud se haya resuelto definitivamente y ya no quepa esperar consultas ni reclamaciones, por regla general hasta que expire el plazo de prescripción ordinario de tres años; los mensajes sujetos a obligaciones legales de conservación, hasta que expiren dichas obligaciones.
Herramientas en el navegador
A petición suya, el sitio web guarda su elección de idioma en el almacenamiento local de su navegador (localStorage). Las herramientas de aim-to-pace.ai (entre otras, hushlock, Light Planner, OG Studio, Icon-Mergerator, PPTX Asset Extractor y howto-pad) procesan los datos introducidos y los archivos exclusivamente en su navegador; nada de ello se transmite a nosotros ni a terceros. Para las funciones que usted utiliza, algunas páginas guardan ajustes y estados de trabajo de forma local (localStorage, IndexedDB); para su uso sin conexión, hushlock almacena sus archivos de programa en la caché del navegador (Service Worker). Este almacenamiento es estrictamente necesario para la función solicitada (§ 25, apdo. 2, n.º 2, TDDDG), permanece en su dispositivo y puede eliminarse a través de la configuración del navegador. El micrófono y el portapapeles solo se utilizan tras una acción y una autorización por su parte, y únicamente de forma local.
howto-pad. howto-pad guarda las guías y los ajustes de forma local en su navegador (localStorage, IndexedDB). Si en una guía incrusta imágenes, vídeos o audio mediante una dirección web, el navegador de cada persona que abra la guía carga esos contenidos directamente desde el servidor externo correspondiente; el operador de ese servidor recibe en ese proceso la dirección IP y datos técnicos del navegador. Nosotros no intervenimos en esa consulta. howto-pad no incrusta vídeos de YouTube ni de Vimeo, ni tampoco otras páginas web: aparecen como tarjeta de enlace y solo se abren en una pestaña nueva cuando usted hace clic en ellas.
Venta de productos digitales y claves de licencia
Tratamos los datos de nuestros clientes para permitirles la adquisición y el uso de nuestros productos digitales (software/herramientas descargables). La formalización del contrato y el pago se realizan a través de nuestro Merchant of Record (véase la sección „Método de pago"). De este recibimos los datos necesarios para la ejecución del pedido, en particular su dirección de correo electrónico y los datos del pedido (en su caso, nombre y país, así como una referencia de pedido o de transacción).
Tras una compra realizada con éxito, nuestra infraestructura genera automáticamente una clave de licencia individual. Esto se activa mediante una notificación de nuestro Merchant of Record sobre la finalización de la compra; la generación se lleva a cabo mediante una función del lado del servidor (Cloudflare Workers) de nuestro encargado del tratamiento Cloudflare (véase la sección „Provisión de la oferta en línea y alojamiento web"). En la clave de licencia está técnicamente integrada su dirección de correo electrónico; esto sirve para la recuperación de claves perdidas (key recovery).
Su clave de licencia se le muestra inmediatamente después de la compra en la página de confirmación de nuestro sitio web; en el momento de la compra no enviamos ningún correo electrónico. Puede volver a solicitar su clave en cualquier momento a través de una función de autoservicio en nuestro sitio web, indicando la dirección de correo electrónico utilizada en la compra (key recovery). Si existe una compra asociada a esa dirección, le enviamos la clave por correo electrónico a dicha dirección; el envío se realiza a través de nuestro servicio de correo electrónico mailbox.org. El sitio web da siempre la misma respuesta, de modo que no es posible saber si existe una compra asociada a una dirección. Para prevenir abusos, enviamos como máximo tres correos electrónicos en 24 horas a una misma dirección; para ello solo almacenamos un valor de control (hash) de la dirección, que caduca a las 24 horas. No se requiere ninguna cuenta de usuario.
Para protegernos frente a solicitudes masivas abusivas, contabilizamos por dirección IP las solicitudes de compra, de códigos de descuento y de recuperación. Para ello, la dirección IP se conserva durante un máximo de 10 minutos en un almacenamiento temporal de Cloudflare (Workers KV) y, a continuación, se suprime automáticamente (art. 6, apdo. 1, letra f) del RGPD). Para la asignación de las compras almacenamos además el número de cliente del Merchant of Record.
El script de checkout de Creem (www.creem.io) solo se carga cuando usted hace clic en un botón de compra; en ese momento, Creem recibe su dirección IP y datos técnicos del navegador (art. 6, apdo. 1, letra b) del RGPD).
En la medida en que el checkout del Merchant of Record lo prevea, recabamos además en el momento de la compra el consentimiento que usted presta allí a la puesta a disposición inmediata del contenido digital (prueba con arreglo al § 356, apartado 6, n.º 2, del Código Civil alemán (BGB)). Conservamos dicha prueba junto con los demás datos de la licencia (bases jurídicas: art. 6, apdo. 1, letra c) o f) del RGPD).
Las claves de licencia generadas por nosotros — incluida la dirección de correo electrónico integrada en ellas — así como la referencia de pedido correspondiente se conservan en una base de datos operada por nuestro proveedor Cloudflare; en este contexto, el tratamiento también puede tener lugar en los EE. UU. (véanse las secciones „Provisión de la oferta en línea y alojamiento web" y „Transferencias internacionales de datos"). Conservamos los datos de licencia hasta el fin del mantenimiento del producto PPP (EOL) más tres años. Dado que la dirección de correo electrónico está técnicamente integrada en las claves de licencia ya entregadas, no podemos eliminarla con posterioridad de las claves que obran en su poder. A petición suya suprimimos la copia almacenada en nuestras instalaciones, siempre que su almacenamiento no sea necesario para la formulación, el ejercicio o la defensa de reclamaciones jurídicas o en virtud de obligaciones legales de conservación.
La propia extensión verifica su licencia exclusivamente de forma local en su dispositivo y, a tal fin, no establece ninguna conexión con nuestros servidores ni con servidores de terceros. El contacto con el servidor solo tiene lugar en el momento de la compra (visualización de la clave en la página de confirmación) y con ocasión de la eventual nueva recuperación (key recovery).
Texto seleccionado y «Send to LLM». La extensión guarda los prompts, las colecciones y los ajustes exclusivamente de forma local en su navegador. Solo lee el texto que usted ha seleccionado en una página web cuando usted lo activa (menú contextual o atajo de teclado), y solo en la pestaña activa; el texto se procesa de forma local en su navegador. Un prompt —incluido, en su caso, el texto seleccionado— solo sale de su navegador cuando usted lo envía con «Send to LLM», y en ese caso exclusivamente a la página de chat de IA que ha añadido usted. La extensión solicita el acceso a esa página cuando usted la añade y lo devuelve cuando la elimina. Nosotros no recibimos nada de ello. El responsable del tratamiento en la página de chat es su operador; se aplica su política de privacidad.
- Tipos de datos tratados: Datos de inventario (p. ej., nombre); datos de contacto (dirección de correo electrónico); datos contractuales (datos de pedido y de transacción, referencia de pedido, número de cliente del Merchant of Record, clave de licencia, prueba del consentimiento a la puesta a disposición inmediata / renuncia al derecho de desistimiento); metadatos, datos de comunicación y datos de procedimiento (dirección IP, brevemente, para la limitación de frecuencia).
- Interesados: Clientes.
- Finalidades del tratamiento: Prestación de servicios contractuales (generación y provisión automatizadas de la clave de licencia); recuperación de claves (key recovery); protección frente a solicitudes masivas abusivas.
- Conservación y supresión: según lo descrito anteriormente.
- Bases jurídicas: Ejecución de un contrato (art. 6, apdo. 1, letra b) del RGPD) para la entrega de la clave; intereses legítimos (art. 6, apdo. 1, letra f) del RGPD) para la recuperación de claves y la limitación de frecuencia; en su caso, obligación legal (art. 6, apdo. 1, letra c) del RGPD) para los documentos con obligación legal de conservación.
Test de personalidad ego-check
En ego-check.aim-to-pace.ai ofrecemos un test de personalidad basado en el cuestionario de dominio público IPIP-NEO-120. El test es una oferta de entretenimiento y autorreflexión; está construido para que se generen los menos datos posibles:
Procesamiento local. La respuesta a las preguntas, el cálculo de los resultados y la breve evaluación gratuita se realizan íntegramente en el navegador, en su dispositivo. Sus respuestas individuales y sus resultados se guardan en el almacenamiento local de su navegador (localStorage) y no abandonan su dispositivo. No existe cuenta de usuario, ni registro, ni recogida de nombres o direcciones de correo electrónico. No se utilizan cookies ni herramientas de seguimiento o análisis.
Evaluación asistida por IA (Anthropic). Solo si usted solicita una interpretación redactada, la aplicación transmite métricas agregadas de su resultado (intensidades de los cinco rasgos y de sus facetas como banda y puntuación, ratios de comportamiento de respuesta, longitud del test) a nuestro servidor (Cloudflare Worker) y desde allí a nuestro encargado del tratamiento Anthropic para la generación del texto de evaluación mediante el modelo de IA «Claude». Para los clientes del Espacio Económico Europeo, la parte contratante según los Commercial Terms de Anthropic es Anthropic Ireland, Limited (Irlanda); el tratamiento se realiza en infraestructura de Anthropic, PBC (548 Market Street, San Francisco, California, EE. UU.), que también emite las facturas. Por lo tanto, se produce una transferencia a los EE. UU. A Anthropic no se transmiten respuestas individuales, ni nombre, ni dirección de correo electrónico, ni identificador alguno; las métricas no son atribuibles a ninguna persona por parte de Anthropic. El identificador de compra o el código de invitación solo se envía a nuestro servidor, que lo utiliza para verificar el acceso. La aplicación le muestra literalmente qué se transmitirá antes del envío.
Bases jurídicas del tratamiento: ejecución del contrato celebrado a través de Creem sobre la evaluación solicitada o, en el caso de los códigos de invitación, del uso gratuito (art. 6, apdo. 1, letra b, y subsidiariamente letra f, RGPD) así como su consentimiento explícito, que usted otorga antes de la transmisión (art. 6, apdo. 1, letra a, y art. 9, apdo. 2, letra a, RGPD). La evaluación asistida por IA requiere una edad mínima de 16 años.
Base de la transferencia a los EE. UU.: las cláusulas contractuales tipo de la Comisión Europea (art. 46, apdo. 2, letra c, RGPD), que forman parte del contrato de encargo de tratamiento celebrado con Anthropic. Anthropic no está certificada conforme al EU-US Data Privacy Framework (situación a 17 de septiembre de 2026).
Plazo de conservación en Anthropic: según sus propias indicaciones, Anthropic elimina las entradas y salidas en un plazo de 30 días. Solo se conservan durante más tiempo si un sistema automatizado de seguridad detecta una posible infracción de las políticas de uso (entradas y salidas hasta dos años, y los valores de clasificación asociados hasta siete años), o cuando así lo exija la ley. Conforme a los Commercial Terms aplicables a nosotros, no se utilizan para entrenar los modelos.
Procesamiento en servidor (Cloudflare). Nuestro servidor de evaluación funciona como Cloudflare Worker (véase la sección «Provisión de la oferta en línea y alojamiento web» — Cloudflare ya está descrita allí como encargado del tratamiento). El Worker no almacena contenidos; las direcciones IP solo se contabilizan brevemente para la limitación de frecuencia. Mantiene un contador anónimo (suma mensual de costes), un contador de uso por cada código de invitación – seudónimo, porque asignamos los códigos de invitación personalmente – y, si usted compra una evaluación, una autorización de compra: la suma de comprobación (SHA-256) de un identificador de compra generado aleatoriamente en su navegador, el nivel comprado, el número de evaluaciones generadas, así como la versión y el momento del texto de consentimiento que usted confirmó. No contiene ni nombre, ni dirección de correo electrónico, ni número de pedido y se elimina automáticamente 30 días después de la última compra. Creem recibe la misma suma de comprobación, así como la versión y el momento del consentimiento, como datos del pedido; para confirmar la compra, nuestro servidor consulta el pedido en Creem y solo almacena de él el nivel y los contadores. Como operador de la infraestructura, Cloudflare procesa direcciones IP por motivos de transporte. Para proteger el proceso de compra frente a solicitudes automatizadas masivas, nuestro servidor cuenta cuántas veces la misma dirección IP envía solicitudes de compra (limitación de frecuencia mediante una función de Cloudflare); el contador caduca al cabo de un minuto y la dirección IP no se almacena ni se registra.
Evaluaciones de pago (Creem). La compra de una evaluación se tramita — como nuestros demás productos digitales — a través del Merchant of Record Armitage Labs OÜ (marca «Creem», Tallin, Estonia); se aplica la sección «Método de pago». Los datos de pago permanecen en Creem. El identificador de compra solo sirve para comprobar si se ha efectuado el pago; no se almacena junto con las métricas ni se transmite a Anthropic. La propia evaluación no conoce ni su nombre ni su dirección de correo electrónico. Si ha abierto ego-check a través de un enlace de descuento, al cargar la página la aplicación consulta una vez a nuestro servidor qué ha registrado Creem para ese código de descuento; en esa consulta solo se transmite el código, y la solicitud está sujeta a la misma limitación de frecuencia que las solicitudes de compra.
Enlaces de regalo. Quien regala una evaluación Pro compra un enlace en Creem. Para ello, el navegador genera un identificador de regalo aleatorio. Al crear el checkout y en las consultas de estado, a nuestro servidor y a Creem solo se envía su suma de comprobación (SHA-256); para la confirmación y el canje, el navegador transmite el identificador a nuestro servidor, que solo lo utiliza para calcular la suma de comprobación y no lo almacena. Tras el pago, nuestro servidor crea una autorización de regalo: suma de comprobación, nivel, versión y momento del texto de compra confirmado, número de pedido de Creem y fecha de caducidad. Necesitamos el número de pedido para consultar a Creem, en el momento del canje, si el pago ha sido reembolsado; lo eliminamos con el canje. A partir de entonces, la autorización solo registra que ha sido canjeada — no cuándo ni por quién. Se elimina, a más tardar, en la fecha de caducidad (31 de diciembre del tercer año posterior a la compra). Quien abre un enlace de regalo solo envía la suma de comprobación, para que podamos indicar si el enlace sigue siendo válido. Al canjearlo, el navegador de la persona obsequiada genera su propio identificador de compra; a partir de ese momento se le aplica lo mismo que tras una compra (autorización de compra, 30 días) — con su propio consentimiento a la transferencia a Anthropic (art. 9, apdo. 2, letra a RGPD). No almacenamos ningún vínculo entre el regalo y el identificador de la persona obsequiada. La consulta y el canje de un enlace de regalo están sujetos a la misma limitación de frecuencia que las solicitudes de compra. Al regalar, nuestro servidor no recibe nombres, direcciones de correo electrónico ni mensajes; la dirección de correo electrónico de quien regala la recoge Creem (véase la sección «Método de pago»). Una tarjeta de regalo (nombres, mensaje, diseño) se crea exclusivamente en el navegador de quien regala y no nos llega; un borrador permanece en la memoria del navegador hasta que se elimine. Base jurídica de la autorización de regalo: ejecución del contrato con quien regala (art. 6, apdo. 1, letra b RGPD).
- Tipos de datos tratados: indicadores de resultados agregados (sin nombre, dirección de correo electrónico ni respuestas individuales; para Anthropic no atribuibles a ninguna persona); en caso de compras: datos contractuales a través del Merchant of Record (véase la sección «Método de pago»); en caso de compras, además la autorización de compra (seudónima, véase más arriba); en el caso de los códigos de invitación, el contador de uso por código (seudónimo, véase más arriba); en las solicitudes de compra, brevemente la dirección IP (limitación de frecuencia, véase más arriba); al regalar, la autorización de regalo (seudónima, con el número de pedido de Creem hasta el canje, véase más arriba).
- Interesados: usuarios, incluidas las personas que regalan y las personas obsequiadas.
- Fines del tratamiento: prestación de servicios contractuales (generación de la evaluación solicitada); verificación del acceso a las evaluaciones compradas y prueba del consentimiento; protección del proceso de compra frente a abusos; emisión y canje de enlaces de regalo, incluida la comprobación de si el pago ha sido reembolsado.
- Conservación y supresión: el Worker no almacena contenidos; la autorización de compra se elimina automáticamente 30 días después de la última compra; la autorización de regalo se elimina, a más tardar, en su fecha de caducidad, y el número de pedido de Creem que contiene, ya con el canje; el contador de la limitación de frecuencia caduca al cabo de un minuto; según sus propias indicaciones, Anthropic elimina las entradas y salidas en un plazo de 30 días; en caso de sospecha automatizada de infracción de las políticas de uso, hasta dos años, y los valores de clasificación asociados hasta siete años.
- Bases jurídicas: ejecución del contrato (art. 6, apdo. 1, letra b RGPD); consentimiento (art. 6, apdo. 1, letra a, art. 9, apdo. 2, letra a RGPD); prueba del consentimiento conforme al § 356, apdo. 6, n.º 2, del Código Civil alemán (BGB) (versión y momento) y limitación de frecuencia de las solicitudes de compra: interés legítimo (art. 6, apdo. 1, letra f RGPD).
Método de pago
La venta y el pago los tramitamos a través de un Merchant of Record (MoR). El MoR actúa frente a usted como vendedor (reseller); el contrato relativo al pago se formaliza con el MoR. El MoR trata los datos de pago y de facturación bajo su propia responsabilidad, liquida el impuesto sobre el valor añadido, asume la prevención del fraude, así como los reembolsos y las retrocesiones (chargebacks), y le expide el justificante de pago. Respecto de estos tratamientos, nosotros y el MoR somos responsables separados. En la medida en que el MoR trate además datos por cuenta nuestra, existe a tal efecto un contrato de encargo del tratamiento.
Como Merchant of Record utilizamos: Armitage Labs OÜ, que opera bajo la marca Creem, Telliskivi 57b/1, 10412 Tallin, Estonia (número de registro 16977866). En el caso de compras desde Alemania o la UE, Armitage Labs OÜ es su contraparte contractual en la compra. La política de privacidad de Creem está disponible en: https://www.creem.io/privacy.
Del MoR recibimos los datos necesarios para la ejecución del pedido, la tramitación del pedido, la prevención del fraude y el soporte del producto, en particular su dirección de correo electrónico y los datos de su pedido. Utilizamos estos datos exclusivamente para las finalidades indicadas; para publicidad los utilizamos únicamente en la medida en que usted haya consentido en ello de forma separada.
Transferencia a terceros países: Armitage Labs OÜ está establecida en Estonia y, por tanto, dentro de la Unión Europea; el tratamiento por parte del propio MoR tiene lugar dentro de la UE o del EEE. En la medida en que el MoR recurra a subencargados fuera de la UE o del EEE, dichas transferencias deben salvaguardarse, conforme a su contrato de tratamiento de datos, mediante garantías adecuadas en el sentido del Capítulo V del RGPD (en particular, cláusulas contractuales tipo de la UE o una decisión de adecuación). Para más detalles y la lista actualizada de subencargados, consulte la política de privacidad y el contrato de tratamiento de datos de Creem: https://www.creem.io/dpa.
- Tipos de datos tratados: Datos contractuales; datos de contacto; en su caso, datos de inventario.
- Interesados: Clientes.
- Finalidad del tratamiento: Prestación de servicios contractuales (tramitación del pago).
- Base jurídica: Ejecución de un contrato (art. 6, apdo. 1, letra b) del RGPD).
Boletín (Substack)
Nuestro boletín se publica en la plataforma Substack (Substack Inc., 548 Market St PMB 72296, San Francisco, CA 94104, EE. UU.). En este sitio web no está integrado ningún formulario de suscripción; enlazamos a aimtopaceai.substack.com, y la suscripción se realiza allí conforme a la política de privacidad de Substack. Como editores, recibimos las direcciones de correo electrónico de los suscriptores, así como estadísticas de apertura y de clic, y las utilizamos exclusivamente para el envío y la gestión del boletín (art. 6, apdo. 1, letra a) del RGPD). Substack está certificada conforme al EU-US Data Privacy Framework (art. 45 del RGPD). Almacenamiento hasta la cancelación de la suscripción; revocación mediante el enlace de cancelación incluido en cada correo electrónico.
- Tipos de datos tratados: Datos de contacto (dirección de correo electrónico); datos de uso (estadísticas de apertura y de clic).
- Interesados: Personas que se suscriben al boletín.
- Finalidades del tratamiento: Envío y gestión del boletín.
- Bases jurídicas: Consentimiento (art. 6, apdo. 1, letra a) del RGPD).
- Más información: https://substack.com/privacy
Presencia en Instagram
Gestionamos los perfiles de Instagram @aimtopaceai_de y @aimtopaceai_en. El proveedor de Instagram es Meta Platforms Ireland Limited, Merrion Road, Dublín 4, D04 X2K5, Irlanda („Meta"). Cuando usted visita nuestros perfiles o interactúa con ellos, Meta trata sus datos conforme a sus propias condiciones: https://privacycenter.instagram.com/policy/. Meta elabora también estadísticas sobre el uso de nuestros perfiles (Insights), que se nos facilitan de forma agregada; de este tratamiento somos corresponsables junto con Meta (art. 26 del RGPD). Según el acuerdo con Meta, Meta asume la responsabilidad principal, en particular la de atender el ejercicio de sus derechos; Meta pone a disposición los aspectos esenciales del acuerdo: https://www.facebook.com/legal/terms/page_controller_addendum. En este contexto puede producirse una transferencia a los EE. UU. Los mensajes que nos envíe a través de Instagram solo los utilizamos para responderlos.
- Tipos de datos tratados: Datos de uso (estadísticas agregadas); datos de contacto y datos de contenido (mensajes que nos envía).
- Interesados: Visitantes y seguidores de nuestros perfiles.
- Finalidades del tratamiento: Información sobre nuestra oferta; comunicación.
- Bases jurídicas: Intereses legítimos (art. 6, apdo. 1, letra f) del RGPD).
Uso de cookies
Bajo el término „cookies" se entienden funciones que almacenan información en los dispositivos de los usuarios y leen información de ellos. Las cookies pueden utilizarse, además, en relación con distintas cuestiones, por ejemplo con fines de funcionalidad, seguridad y comodidad de las ofertas en línea, así como para la elaboración de análisis de los flujos de visitantes. Utilizamos cookies de conformidad con las disposiciones legales. Para ello, cuando es necesario, recabamos previamente el consentimiento de los usuarios. Si no es necesario un consentimiento, nos basamos en nuestros intereses legítimos. Esto se aplica cuando el almacenamiento y la lectura de información son imprescindibles para poder prestar contenidos y funciones expresamente solicitados. Entre ellos se cuentan, por ejemplo, el almacenamiento de configuraciones y la garantía de la funcionalidad y la seguridad de nuestra oferta en línea.
Este sitio web solo establece cookies en un caso: una cookie técnicamente necesaria de nuestro proveedor de CDN, Cloudflare (__cf_bm), para la defensa frente a ataques automatizados. No se utilizan otras cookies, en particular con fines de seguimiento (tracking), análisis o marketing. En cuanto al almacenamiento local de la elección de idioma, los ajustes y los estados de trabajo en su navegador, véase la sección „Herramientas en el navegador".
- Tipos de datos tratados: Metadatos, datos de comunicación y datos de procedimiento (p. ej., direcciones IP, indicaciones temporales, números de identificación, personas implicadas).
- Interesados: Usuarios (p. ej., visitantes del sitio web, usuarios de servicios en línea).
- Bases jurídicas: Intereses legítimos (art. 6, apdo. 1, letra f) del RGPD).
Modificación y actualización
Le rogamos que se informe periódicamente sobre el contenido de nuestra política de privacidad. Adaptamos la política de privacidad tan pronto como los cambios en los tratamientos de datos que llevamos a cabo lo hagan necesario. Le informaremos tan pronto como los cambios requieran un acto de cooperación por su parte (p. ej., un consentimiento) u otra notificación individual.
En la medida en que en la presente política de privacidad indiquemos direcciones e información de contacto de empresas y organizaciones, le rogamos que tenga en cuenta que las direcciones pueden cambiar con el tiempo y que verifique los datos antes de ponerse en contacto.
Definiciones de términos
En esta sección encontrará un resumen de los términos utilizados en la presente política de privacidad. En la medida en que los términos estén definidos legalmente, se aplicarán sus definiciones legales. Las siguientes explicaciones, por el contrario, tienen por objeto principalmente facilitar la comprensión.
- Datos de inventario: Los datos de inventario comprenden información esencial para la identificación y la gestión de partes contractuales, cuentas de usuario, perfiles y asignaciones similares. Estos datos pueden incluir, entre otros, información personal y demográfica como nombres, datos de contacto (direcciones, direcciones de correo electrónico), fechas de nacimiento e identificadores específicos (ID de usuario).
- Datos de contenido: Los datos de contenido comprenden información generada en el curso de la creación, edición y publicación de contenidos de todo tipo. Esta categoría puede incluir textos, imágenes, vídeos, archivos de audio y otras contribuciones publicadas en ofertas en línea, como mensajes dirigidos a nosotros.
- Datos de contacto: Los datos de contacto son esenciales para la comunicación y comprenden, p. ej., números de teléfono, direcciones postales y direcciones de correo electrónico, así como medios de comunicación como las redes sociales o los servicios de mensajería.
- Metadatos, datos de comunicación y datos de procedimiento: Categorías que contienen información sobre el modo en que se tratan, transmiten y gestionan los datos. Incluyen, entre otros, el tamaño del archivo, la fecha de creación, el autor, los historiales de modificación, las conexiones de comunicación (remitente, destinatario, marca temporal, vías de transmisión) y los registros de auditoría (audit logs).
- Datos de uso: Información que registra cómo interactúan los usuarios con productos digitales — p. ej., páginas visitadas, marcas temporales, direcciones IP e información del navegador.
- Datos personales: Toda información sobre una persona física identificada o identificable; se considera persona física identificable aquella cuya identidad pueda determinarse, directa o indirectamente, en particular mediante la asignación a un identificador como un nombre, un número de identificación, datos de localización o un identificador en línea.
- Datos de registro (logs): Información sobre eventos o actividades que han quedado registrados en un sistema o red (p. ej., marcas temporales, direcciones IP, acciones de usuario, mensajes de error).
- Responsable: La persona física o jurídica, autoridad pública, servicio u otro organismo que, solo o junto con otros, decide sobre las finalidades y los medios del tratamiento de datos personales.
- Tratamiento: Toda operación realizada con o sin la ayuda de procedimientos automatizados en relación con datos personales — ya sea la recopilación, el análisis, el almacenamiento, la transmisión o la supresión.
- Datos contractuales: Los datos contractuales son información específica relativa a la formalización de un acuerdo entre dos o más partes. Comprenden, p. ej., indicaciones sobre el tipo y el objeto del contrato, así como datos de pedido y de transacción.
La versión original alemana, jurídicamente vinculante, se creó con el gratuito Datenschutz-Generator.de del Dr. Thomas Schwenke.