Aviso de privacidad de anottan
Última actualización: 2 de septiembre de 2026Versión v2
Este aviso cubre dos cosas distintas: la aplicación anottan y la lista de espera de este sitio. Si solo dejaste tu correo en la lista, lo que te aplica es la sección 6.
1. Quién es el responsable #
[[PENDIENTE: razón social]], con domicilio en [[PENDIENTE: domicilio fiscal]] y RFC [[PENDIENTE: RFC]], es el responsable del tratamiento de tus datos personales.
Contacto para cualquier asunto de privacidad, y el mismo buzón por el que se ejercen los derechos de la sección 7: hola@anottan.com.
2. Qué datos tratamos en la app #
Los que nos das al registrarte
Tu nombre, tu correo electrónico y tu contraseña, que guardamos cifrada con scrypt y nunca en claro. Si entras con Google o con Apple, recibimos de ellos tu correo y tu nombre; no guardamos su contraseña.
Los que creas al usar la app
Tus tareas y proyectos, con sus fechas, estados, duraciones y personas asignadas; tus notas y sus archivos adjuntos; los tiempos de tu cronómetro; tus días de actividad y tu racha; tus espacios de trabajo, membresías, invitaciones y solicitudes; y los mensajes que escribes en cualquier conversación — mensajes directos, grupos, y las conversaciones de proyectos y espacios — junto con sus reacciones, adjuntos y marcas de lectura.
Tu calendario, solo si tú lo conectas
anottan no lee tu agenda por su cuenta. Si tú vinculas tu cuenta de Google Calendar, guardamos el permiso de acceso y una copia de tus eventos, y sincronizamos en los dos sentidos. Puedes deshacer el vínculo cuando quieras: al hacerlo borramos los eventos importados y revocamos el permiso en Google. También puedes revocarlo desde tu propia cuenta de Google.
Los que aporta el aparato
El identificador de notificaciones push de tu teléfono y la plataforma (iOS o Android), solo si activas los avisos. Nada más: no recogemos tu ubicación, ni tus contactos del teléfono, ni identificadores de publicidad.
Lo que no hay
No hay analítica de terceros, ni rastreo entre aplicaciones, ni publicidad, ni venta de datos. Este sitio tampoco usa cookies de publicidad ni de seguimiento entre sitios: la única preferencia que se guarda en tu navegador es si prefieres el tema claro u oscuro, y vive en tu propio dispositivo.
3. Para qué los usamos #
Únicamente para que el servicio funcione: mostrarte lo tuyo, compartir lo que tú decides compartir con los miembros de tus espacios, enviarte los avisos que has configurado, sincronizar el calendario que hayas vinculado, atender los reportes de contenido y responder a tus solicitudes de soporte.
No usamos tus datos para publicidad ni para crear perfiles, no los vendemos y no entrenamos modelos con ellos.
4. Con quién se comparten #
- Con los demás miembros de un espacio, y solo lo que pertenece a ese espacio: sus tareas, sus proyectos y los mensajes de sus conversaciones. Nada de lo que tienes fuera de un espacio se comparte. Un mensaje directo lo ve únicamente su destinatario.
- Con los proveedores que hacen funcionar el servicio, y solo para eso, como encargados del tratamiento: Railway (servidores, bases de datos y sus copias de seguridad), Expo (envío de notificaciones push), Resend (correos de verificación, recuperación, invitación y los de la lista de espera) y [[PENDIENTE: proveedor de almacenamiento de los archivos que adjuntas, si lo hay]].
- Con quien tú eliges: Apple y Google cuando entras con sus cuentas, y Google Calendar si vinculas tu calendario. Estos no son encargados nuestros —no tratan tus datos por cuenta de anottan ni bajo nuestras instrucciones—, así que ahí sí hay una transferencia y la decides tú al vincular la cuenta.
- Con una autoridad, si una orden legal nos obliga.
Dónde se tratan tus datos. Railway, Resend y Expo operan desde los Estados Unidos, así que tus datos salen de México. Jurídicamente esto no es una transferencia: son encargados que tratan los datos por cuenta nuestra y siguiendo nuestras instrucciones, y la ley excluye expresamente esa comunicación del concepto de transferencia. Lo que nos obliga es tener un contrato de tratamiento con cada uno y responder nosotros de lo que hagan, no pedirte permiso aparte. Sí hay transferencia cuando vinculas tu cuenta de Apple, Google o Google Calendar, y esa la autorizas tú en el momento de vincularla.
Esa es la lista completa de encargados a día de hoy. Si añadimos uno, aparecerá aquí antes de que empiece a tratar tus datos.
5. Cuánto tiempo los conservamos, y qué pasa al eliminarlos #
Mientras tu cuenta exista. No hay caducidad automática de tus tareas, tus notas ni tus mensajes: son tuyos y se quedan mientras los quieras. Una nota que borras pasa a la papelera y queda ahí al menos 30 días antes de eliminarse definitivamente; puede quedarse más tiempo, y puedes vaciarla tú misma cuando quieras. Un proyecto archivado se conserva archivado; no se borra solo.
Al eliminar tu cuenta — el procedimiento está en Eliminar tu cuenta — se borra:
| Qué | Dónde estaba |
|---|---|
| Perfil, nombre, correo y contraseña | Cuenta |
| Tareas, proyectos, cronómetros, novedades y racha | Tareas |
| Notas y sus archivos, incluida la papelera | Notas |
| Espacios propios, membresías, invitaciones y solicitudes | Espacios |
| Los mensajes que escribiste, tus reacciones, tus bloqueos y tus marcas de lectura | Chat |
| Las conversaciones de los proyectos de tus espacios propios | Chat |
| Tus dispositivos registrados para avisos | Notificaciones |
| El permiso de tu calendario vinculado y los eventos sincronizados | Calendario |
Lo único que sobrevive, y por qué
Si tú reportaste el contenido de otra persona, ese reporte se conserva sin tu nombre ni tu identificador. El motivo es que ese registro no habla de ti: habla de la conducta de un tercero que puede seguir usando el servicio, y borrarlo destruiría la única constancia de que aquello ocurrió. Los reportes que señalaban tu contenido se borran enteros.
Si algo falla a medio borrado
El borrado toca varios servicios (cuenta, tareas, notas, chat, avisos, calendario) y no todos responden siempre. Si uno falla, tu identidad queda eliminada de todas formas y lo que puede quedar atrás son filas huérfanas ya sin nombre ni correo, que nadie puede volver a asociar contigo. Comprobamos cada solicitud a mano y reintentamos lo que no se completó, y si algo quedara pendiente más allá del plazo te lo diríamos.
Copias de seguridad
Las bases de datos tienen copias automáticas del proveedor. Un dato borrado puede sobrevivir en esas copias hasta que rotan; no se usan para nada salvo restaurar el servicio ante un fallo. Por eso no decimos que el borrado sea «instantáneo» en todas partes: es definitivo en el servicio, y desaparece de las copias cuando estas se renuevan.
6. La lista de espera de anottan.com #
La lista de espera es independiente de la app: dejar tu correo aquí no crea una cuenta y no nos da acceso a nada tuyo.
Qué guardamos de ti
| Dato | Para qué | Cuánto tiempo |
|---|---|---|
| Tu correo electrónico | Confirmar que es tuyo y avisarte del lanzamiento | Hasta que te das de baja o hasta el lanzamiento |
| Fecha y hora del registro y de la confirmación | Prueba de tu consentimiento | Lo mismo que el correo |
La versión del texto que se te mostró (v2) | Poder demostrar a qué consentiste exactamente | Lo mismo que el correo |
| Una huella criptográfica de tu dirección IP, el prefijo de tu red y la familia de tu navegador | Limitar abuso y sostener la prueba de consentimiento. La IP completa nunca se guarda. | 30 días, y se borran solos |
| El país deducido de la petición y los parámetros de campaña (UTM) y la página de origen | Saber de forma agregada de dónde vino el interés | Lo mismo que el correo |
No pedimos teléfono, ubicación ni datos de pago. Ninguno de estos datos es sensible en el sentido de la ley: no tratamos origen racial o étnico, estado de salud, información genética, creencias, afiliación, opiniones políticas ni preferencia sexual.
Qué hacemos con la lista, en concreto. Un equipo reducido la consulta desde un panel interno para decidir a quién invitar a la beta y en qué orden, dejar notas de seguimiento y exportarla para trabajar con ella. Los correos se muestran enmascarados y ver uno completo es una acción registrada, con quién lo hizo y cuándo. Lo decimos porque «solo para avisarte del lanzamiento» se quedaba corto: gestionar la lista también es un uso.
No la compartimos con nadie fuera de los dos proveedores que la hacen funcionar: Resend (envío de los correos) y Railway (servidores y base de datos), ambos en los Estados Unidos.
Doble confirmación
Al dejar tu correo te enviamos un mensaje con un enlace de confirmación. Hasta que lo abras, tu registro queda pendiente, y no te escribimos nada más. Un registro pendiente que no se confirma se elimina automáticamente a los 90 días: se borra el correo y solo queda una fila anónima en el conteo.
Cómo te das de baja
Todos nuestros correos llevan un enlace de baja en el pie. No pide contraseña y no pregunta motivos: se abre una página con un único botón de confirmación, y al pulsarlo el efecto es inmediato. Ese segundo paso existe a propósito, porque los antivirus corporativos abren los enlaces de los correos por su cuenta y sin él darían de baja a gente que nunca lo pidió.
Si tu programa de correo enseña su propio botón de Cancelar suscripción junto al remitente, ese sí es de un solo clic: lo soportamos con las cabeceras estándar que lo permiten. Retirar el consentimiento es, en cualquier caso, tan fácil como darlo: no hay que escribir a nadie.
Si el enlace ya caducó, escríbenos a hola@anottan.com desde la dirección que quieres dar de baja y lo hacemos nosotros.
Al darte de baja conservamos tu correo marcado como «no contactar», para no volver a escribirte por error. Si además quieres que lo borremos, pídelo por correo y lo eliminamos: desaparecen tu correo, tu nombre, la huella de tu IP, la familia de tu navegador y la página desde la que llegaste.
Qué queda, y por qué te lo contamos. Guardamos una huella criptográfica de tu correo —un HMAC con una clave secreta que no vive en la base de datos— con un único fin: reconocer esa dirección si vuelve a apuntarse, y no volver a escribirte. No es «anónima»: mientras nosotros conservemos la clave, esa huella nos permite comprobar si una dirección concreta está en la lista, así que la seguimos tratando como un dato personal y solo la usamos para eso. Quien consiguiera la base de datos sin la clave no podría reconstruir ninguna dirección.
También conservamos, sin ligarlos a ti, la fecha de alta y los parámetros de campaña que trajeron el registro (de dónde vino el interés, en agregado), y el rastro de que la solicitud se atendió.
7. Tus derechos y cómo ejercerlos #
Puedes acceder a tus datos, rectificarlos, cancelarlos (borrarlos), oponerte a su tratamiento, y limitar su uso y divulgación. También puedes revocar tu consentimiento en cualquier momento.
- Acceso y rectificación de tu perfil: desde la app, en Ajustes → Sobre ti. Tu correo aparece en Ajustes → Cuenta pero no se puede cambiar desde ahí: para cambiarlo, escríbenos.
- Cancelación (eliminar tu cuenta): por correo, con el procedimiento de esta página. El botón que había en la app se retiró el 19 de agosto de 2026; la solicitud por correo es la vía vigente y la atendemos igual.
- Baja de la lista de espera: el enlace del pie de nuestros correos. Ver la sección 6.
- Oposición, limitación y cualquier otra solicitud: escríbenos a hola@anottan.com desde la dirección de tu cuenta, diciéndonos qué quieres ejercer.
Nos comprometemos a responder cualquiera de estas solicitudes en un plazo máximo de 20 días hábiles y a ejecutar lo que proceda en los 15 días hábiles siguientes. No es solo un compromiso nuestro: son los plazos del artículo 31 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, y la ley permite ampliarlos una sola vez por un periodo igual cuando las circunstancias lo justifiquen. Ejercer estos derechos es gratuito (artículo 34).
Qué necesitamos en tu solicitud. Tu nombre y una dirección para responderte, los documentos que acrediten tu identidad, la descripción clara de qué dato quieres acceder, rectificar, cancelar o a qué te opones, y cualquier elemento que nos ayude a localizarlo. Si nos escribes desde la misma dirección con la que te registraste, esa dirección nos sirve para acreditar que eres tú.
Si consideras que tus derechos no han sido atendidos, puedes presentar una solicitud de protección de datos ante la Secretaría Anticorrupción y Buen Gobierno, a través de su Dirección General de Datos Personales en el Sector Privado.
El marco cambió hace poco y conviene decirlo con precisión: la Ley Federal de Protección de Datos Personales en Posesión de los Particulares vigente se publicó en el Diario Oficial de la Federación el 20 de marzo de 2025 y sustituyó a la de 2010. El INAI se extinguió y sus funciones en materia de datos personales del sector privado pasaron a esa Secretaría. Si en algún sitio ves que nos remitimos al INAI, es un texto viejo: la instancia competente es la de arriba.
8. Notificaciones #
Los avisos push son opcionales y la app funciona entera sin ellos. Puedes desactivarlos desde los ajustes de tu teléfono y, si prefieres que sigan llegando sin enseñar lo que dicen, puedes ocultar su contenido desde Ajustes → Aviso. Es una preferencia por dispositivo: la puedes tener distinta en cada teléfono.
9. Seguridad #
Las contraseñas se guardan cifradas con scrypt y nunca en claro. El tráfico entre la app y el servidor va cifrado, y el acceso a las bases de datos está restringido a los servicios que lo necesitan.
Ninguna medida es infalible. Si detectamos un incidente que afecte a tus datos personales, te lo comunicaremos por el correo de tu cuenta con lo que sepamos y lo que estemos haciendo, sin esperar a tenerlo todo resuelto.
10. Menores #
anottan no está dirigida a menores de edad y no recogemos sus datos de forma consciente. No verificamos la edad de nadie: si sabemos que una cuenta pertenece a una persona menor de 18 años sin el consentimiento de quien ejerce la patria potestad o tutela, la eliminamos.
El umbral es 18 y no 13 a propósito. Trece es el corte de la ley estadounidense (COPPA) y se cuela en muchos avisos escritos en español por copia. En México la ley de datos personales no fija una edad de consentimiento propia: rige la regla general de capacidad, que es la mayoría de edad, y el consentimiento de una persona menor lo otorga quien ejerce la patria potestad o la tutela.
Si eres madre, padre o tutor y crees que ese es el caso, escríbenos a hola@anottan.com y lo resolvemos.
11. Cambios en este aviso #
Publicaremos cualquier cambio en esta misma página, con su fecha y su versión en el encabezado. Si el cambio es sustancial, te lo diremos dentro de la app antes de que sigas usándola y, si afecta a la lista de espera, por correo.
La versión de este aviso es la que queda registrada junto a tu consentimiento cuando dejas tu correo en la lista de espera: si el texto cambia, cambia la versión, para que siempre se pueda saber a qué consentiste.