Declaración de protección de datos

Este sitio web se puede utilizar sin facilitar datos personales. La compra, la gestión de una suscripción y una consulta generan datos. Cuáles son, se indica aquí.

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales en este sitio web es:

Media Atelier
Stefan Fürst
Bühlstrasse 43a
8055 Zúrich
Suiza

[email protected]
https://mediaatelier.com

Las preguntas sobre protección de datos pueden dirigirse a esta dirección. No se ha designado a un asesor de protección de datos; el derecho suizo no lo exige para una empresa de este tamaño.

2. Derecho aplicable

Media Atelier tiene su sede en Zúrich. La referencia principal es por tanto la Ley Federal suiza de Protección de Datos (LPD) junto con su reglamento.

GrandTotal se vende también a clientes del Espacio Económico Europeo. Para sus datos se aplica además el Reglamento General de Protección de Datos de la Unión Europea (RGPD), ya que la oferta se dirige expresamente a personas situadas en la UE. Cuando ambos marcos difieren, rige la disposición más favorable para la persona afectada.

La autoridad de control competente en Suiza es el Encargado Federal de Protección de Datos y Transparencia (EDÖB), Feldeggweg 1, 3003 Berna.

3. Lo que genera la simple visita al sitio

a) Registros del servidor

Cada acceso deja una entrada en el registro del servidor web: dirección solicitada, fecha y hora, dirección IP, navegador utilizado y su versión, sistema operativo, página visitada anteriormente (referente) y volumen de datos transmitido. Sirven al funcionamiento y a la seguridad del sitio, así como a las comprobaciones del cumplimiento del contrato de licencia.

b) La cookie

Este sitio web instala una única cookie, __id. Contiene un identificador aleatorio sin relación con un nombre, se instala en la primera visita y caduca al cabo de dos años. El identificador conecta páginas vistas, descarga del programa y compra posterior desde el mismo navegador, y sirve a la medición de audiencia para distinguir las visitas recurrentes de las nuevas (véase la letra c).

La cookie solo puede leerla el servidor (HttpOnly) y no se cede a nadie. No se utilizan cookies de terceros con fines publicitarios o de seguimiento. Para repeler accesos automatizados, Cloudflare (véase la letra e) puede instalar, no obstante, una cookie técnica propia.

Cualquier navegador puede configurarse para rechazar cookies o borrar las ya almacenadas. Sin esta cookie el sitio sigue siendo plenamente utilizable; las visitas recurrentes cuentan entonces como nuevas en la medición.

c) Medición de audiencia con Matomo

Para evaluar los accesos se utiliza Matomo, un programa de análisis que funciona en el servidor de este sitio web. Los datos recogidos no salen de ese servidor. Se registran las páginas solicitadas, la fuente de referencia, el tiempo de permanencia, datos sobre el navegador, el sistema operativo y el tamaño de pantalla, así como eventos concretos en la página — por ejemplo hasta dónde se ha leído una página, si se ha iniciado un vídeo o si se ha descargado un archivo. A ello se añade la dirección IP: se almacena íntegramente y sirve para detectar accesos automatizados. Matomo no instala cookies propias; reconoce las visitas recurrentes por el identificador de la cookie descrita en la letra b. Se respeta la opción «Do Not Track» del navegador: quien la tiene activada no queda registrado por Matomo.

d) Registro de páginas vistas

El servidor registra qué páginas se han solicitado y en qué orden. Este registro va unido al identificador __id de la letra b y sirve para saber qué contenidos conducen a una decisión de compra. No se produce ninguna combinación con datos de terceros.

e) Entrega a través de Cloudflare

Este sitio web se entrega a través de Cloudflare (Cloudflare, Inc., EE. UU.). Cloudflare se sitúa delante del servidor web, acelera la entrega y repele ataques automatizados. Al hacerlo trata, en calidad de encargado del tratamiento, la dirección IP de cada acceso (sobre la comunicación a EE. UU. véase la sección 8). Disposiciones de protección de datos: https://www.cloudflare.com/privacypolicy/

4. Contacto

Quien se pone en contacto por correo electrónico o mediante un formulario de este sitio web transmite al menos una dirección de correo y el contenido de su consulta. Estos datos se conservan para responder a la consulta y poder reconstruir el historial en caso de preguntas posteriores. Lo mismo se aplica a las consultas planteadas desde GrandTotal.

Para la gestión de la correspondencia por correo electrónico se emplean Replies.io y Gmail, y para el análisis de los fallos del programa Sentry. Estos proveedores son encargados del tratamiento y solo pueden utilizar los datos para los fines indicados.

5. Compra, pago y suscripción

Para una compra se tratan el nombre, la dirección de correo electrónico, la dirección de facturación, la forma de pago elegida y los datos de la suscripción. Estos datos son necesarios para la ejecución del contrato; sin ellos no se puede formalizar ninguna compra. De ellos se derivan la licencia y la factura, y quedan después sujetos a la obligación legal de conservación (véase la sección 9).

a) Stripe

Los pagos y las suscripciones se tramitan a través de Stripe. Por ahí discurren el pago con tarjeta de crédito, el adeudo SEPA e iDEAL, así como el cobro periódico de una suscripción. Para ello se transmiten el nombre, la dirección de correo electrónico, la dirección de facturación y los datos de la forma de pago. Los datos completos de la tarjeta los trata exclusivamente Stripe y no llegan al servidor de Media Atelier. Las disposiciones de protección de datos de Stripe están en https://stripe.com/es/privacy.

b) Chargebee

Antes del cambio a la gestión propia de suscripciones, estas se administraban a través de Chargebee. Allí ya no se transmiten datos nuevos; por Chargebee solo discurren las suscripciones restantes, aún no migradas, hasta que se migren o venzan. Las disposiciones de protección de datos de Chargebee están en https://www.chargebee.com/privacy/.

6. Datos procedentes del propio programa

a) Comprobación de licencia y actualizaciones

GrandTotal comprueba a intervalos regulares la licencia registrada en el servidor de Media Atelier y le pregunta si existe una nueva versión del programa. En esa ocasión se transmiten el número de licencia y de suscripción, un identificador de dispositivo, datos sobre el dispositivo y el sistema operativo, así como sobre qué funciones del programa se utilizan y en qué medida. De ahí se deduce en cuántos dispositivos se está utilizando una licencia — el número de puestos de trabajo forma parte del contrato —, qué funciones conviene seguir desarrollando y si una licencia se ha cedido indebidamente.

El contenido de los documentos no sale del dispositivo. Un dispositivo que no se comunica durante seis meses se elimina junto con estos datos.

b) Acceso web

Quien activa el acceso web hace que un documento de GrandTotal sea accesible desde un teléfono o una tableta emparejados. El documento permanece en el Mac: GrandTotal responde él mismo a cada solicitud y ningún servidor guarda una copia. Para que el dispositivo encuentre el Mac, GrandTotal mantiene una conexión con un servidor de retransmisión de Media Atelier (relay.mediaatelier.com). Este servidor se encuentra en netcup GmbH, Karlsruhe, Alemania, que proporciona los equipos en calidad de encargado del tratamiento (disposiciones de protección de datos: https://www.netcup.com/de/kontakt/datenschutzerklaerung).

La conexión entre el navegador y GrandTotal está cifrada de extremo a extremo con TLS; la clave privada se genera en el llavero del Mac y no sale de él. Por eso el servidor de retransmisión no puede leer los contenidos; solo ve a qué dirección aleatoria se dirige la conexión y retransmite los datos cifrados. En el registro del servidor constan la dirección IP del Mac con la hora y la duración de cada conexión, la dirección aleatoria del documento y los intentos de acceso fallidos con la dirección IP del dispositivo que intenta acceder. Los accesos correctos de un dispositivo emparejado no se registran. Estos datos sirven para el funcionamiento y la seguridad del servicio y no se combinan con datos de compra o de licencia; en el servidor, la dirección aleatoria no puede atribuirse a ninguna persona.

El certificado para la dirección lo emite Let's Encrypt (Internet Security Research Group, EE. UU.); no contiene datos personales. Si un Mac ha preparado el acceso web se comunica al servidor de licencias como función del programa utilizada (letra a).

c) Ayuda de GrandTotal

Las preguntas a la ayuda de GrandTotal en «Ask GrandTotal» se envían a help.mediaatelier.com (netcup, Alemania): la pregunta, la versión del programa, el idioma y el lugar del programa donde se formuló. No se envían datos del documento; GrandTotal sustituye los nombres de clientes que aparecen en la pregunta por marcadores. El identificador de dispositivo (letra a) limita el número de preguntas, solo se guarda como suma de verificación y no se combina con datos de compra o de licencia.

La respuesta la redacta el modelo de lenguaje Claude de Anthropic PBC, EE. UU. (política de privacidad). Anthropic no recibe ni la dirección IP ni el identificador de dispositivo.

Las preguntas y respuestas se guardan 30 días; después solo en una versión reformulada de forma general y sin identificador de dispositivo. Sus propios agentes pueden buscar a través del mismo servidor en el sitio web y en los campos de las facturas electrónicas; los términos de búsqueda también se guardan 30 días.

La ayuda se puede desactivar en los Ajustes, en «Ask GrandTotal».

7. Verificador PDF/A: comprobación completa con veraPDF

El verificador PDF/A comprueba primero su archivo exclusivamente en local, en su navegador; no se transmite nada. Solo si después elige expresamente «Subir y comprobar por completo», enviamos el archivo PDF, cifrado, a través de nuestro servidor web (cyon, Suiza) a un servidor propio en netcup GmbH, Karlsruhe, ubicado en Núremberg (Alemania). Allí el software de código abierto veraPDF comprueba la conformidad del archivo con PDF/A o PDF/UA. La única finalidad es mostrarle el resultado de la comprobación; la base jurídica es su consentimiento (art. 6 apdo. 1 letra a RGPD), que usted otorga al iniciar la comprobación.

El archivo solo se guarda en un directorio temporal mientras dura la comprobación y se elimina inmediatamente después. No guardamos ni el archivo ni su nombre, su contenido o el resultado de la comprobación. Por cada comprobación, el servidor de comprobación registra únicamente el tamaño del archivo, el perfil de comprobación, la duración y el resultado de forma abreviada (p. ej. «PDF/A-3b superado»), sin dirección IP; estas entradas se eliminan a los 30 días.

Para evitar abusos, el número de comprobaciones completas está limitado a 10 por hora. Para ello guardamos en nuestro servidor web la hora de la comprobación junto con un valor (hash) calculado a partir de su dirección IP con una clave secreta, del que no se puede recuperar la dirección sin esa clave. Estas entradas dejan de utilizarse al cabo de una hora y se eliminan con la siguiente solicitud de comprobación.

8. Comunicación al extranjero

El servidor web y la instalación de Matomo se encuentran en Suiza, el servidor de retransmisión del acceso web (sección 6b), el servidor de la ayuda de GrandTotal (sección 6c) y el servidor de comprobación del verificador PDF/A (sección 7) en Alemania; Alemania figura entre los Estados cuya protección de datos el Consejo Federal reconoce como adecuada. Algunos de los encargados del tratamiento mencionados en las secciones 3 a 6 tienen su sede en Estados Unidos o tratan datos allí. En esos casos la comunicación se apoya en las cláusulas contractuales tipo de la Comisión Europea, reconocidas por el EDÖB para Suiza, o en una certificación del destinatario conforme al Swiss–U.S. Data Privacy Framework. No se produce ninguna comunicación a destinatarios distintos de los aquí mencionados, salvo que exista una obligación legal.

9. Conservación y supresión

Los datos personales se conservan solo mientras lo exija la finalidad o lo prescriba la ley. En detalle:

• Datos de compra y facturación — se conservan de forma permanente. La obligación mercantil de conservación es de diez años; más allá de ese plazo, las facturas y las licencias siguen disponibles para poder descargarse desde el portal de clientes incluso años después. Quien haya realizado su última compra antes de 2016 y no tenga ninguna suscripción puede eliminar su cuenta en el portal de clientes: se eliminan todos los datos personales: nombre, dirección, correo electrónico, NIF. El importe y la fecha permanecen como comprobante contable.

• Consultas y correspondencia — mientras el asunto deba seguir siendo reconstruible, a lo sumo mientras puedan derivarse de él cuestiones de garantía o de contrato.

• Registros del servidor — se archivan mensualmente; el proveedor de alojamiento conserva los archivos de los últimos meses.

• Registro de descargas — tres meses; después solo quedan totales mensuales sin relación con una descarga concreta.

• Datos procedentes del programa (sección 6) — seis meses sin que el dispositivo se comunique, después se eliminan.

• Registro del servidor de retransmisión (sección 6b) — 30 días. La lista de certificados emitidos, que solo contiene la dirección aleatoria y la hora, 90 días. En el servidor de retransmisión no se almacenan contenidos en ningún momento.

• Ayuda de GrandTotal (sección 6c) — 30 días; después sin identificador de dispositivo.

• Verificador PDF/A (sección 7) — el archivo se elimina inmediatamente después de la comprobación, el registro del servidor de comprobación a los 30 días; las entradas que sirven para limitar el número de comprobaciones dejan de usarse al cabo de una hora.

• Datos de medición y registro de páginas — las entradas individuales se eliminan al cabo de doce meses; solo quedan totales sin relación con una visita concreta.

10. Seguridad de los datos

El sitio web y el portal de clientes están cifrados de extremo a extremo con TLS. Con el acceso web, el cifrado termina solo en el Mac del cliente; el servidor de retransmisión se limita a retransmitir los datos cifrados. Los accesos al servidor y a la base de datos están limitados al responsable del tratamiento. Los datos de pago no se almacenan internamente, sino que los trata exclusivamente Stripe.

11. Derechos de la persona afectada

Frente a Media Atelier existen los siguientes derechos. Puede ejercerlos sin formalidad alguna escribiendo a [email protected]; por seguridad se comprueba si quien lo solicita es realmente la persona cuyos datos están en juego.

• Acceso — a si se tratan datos personales y cuáles, con qué fin, durante cuánto tiempo y a quién se comunican (art. 25 LPD, art. 15 RGPD). El acceso es gratuito.

• Rectificación — los datos inexactos se corrigen a petición (art. 32 apdo. 1 LPD, art. 16 RGPD).

• Supresión — los datos se eliminan siempre que no lo impida una obligación legal de conservación (art. 32 apdo. 2 LPD, art. 17 RGPD).

• Entrega y transferencia — los datos tratados sobre la base de un consentimiento o de un contrato se entregan en un formato electrónico habitual o, si así lo desea, se transfieren directamente a otra entidad (art. 28 LPD, art. 20 RGPD).

• Oposición — puede oponerse en todo momento al tratamiento con fines de medición (sección 3, letras c y d), sin motivar la oposición y sin perjuicio alguno (art. 30 apdo. 2 letra b LPD, art. 21 RGPD). Basta con activar «Do Not Track» en el navegador o enviar un mensaje breve.

• Limitación — en lugar de la supresión puede exigir que los datos solo se conserven y no se traten más (art. 18 RGPD).

• Retirada del consentimiento — un consentimiento otorgado puede retirarse en todo momento con efectos para el futuro.

• Reclamación — ante el EDÖB (dirección en la sección 2) o, si reside en la UE, ante la autoridad de control de su país de residencia (art. 77 RGPD).

12. Sin decisiones individuales automatizadas

Las decisiones que afecten a alguien de forma significativa en el plano jurídico o de manera comparable no se toman automáticamente. La medición de la sección 3 sirve para configurar el sitio web.

13. Fundamento del tratamiento

El derecho suizo no exige ninguna autorización especial para tratar datos personales, siempre que se haga de buena fe, de forma proporcionada y reconocible.

En la medida en que se aplique además el RGPD, el tratamiento se apoya en el art. 6 apdo. 1 letra b RGPD cuando es necesario para la ejecución del contrato de compra o para responder a una consulta; en el art. 6 apdo. 1 letra c RGPD cuando existe una obligación legal, en particular en materia fiscal y contable; y en el art. 6 apdo. 1 letra f RGPD para el funcionamiento seguro del sitio web, la defensa frente a accesos automatizados y la medición de audiencia. Cuando se recaba un consentimiento, el fundamento es el art. 6 apdo. 1 letra a RGPD.

14. Modificaciones de esta declaración

Esta declaración se adapta en cuanto cambia el tratamiento. Rige la versión publicada en cada momento en esta página.

Estado: octubre de 2026