En vigor desde el 6 de octubre de 2026
Es un resumen para ayudarte a leerlo: lo que vale es el texto completo.
Versión en vigor desde el 6 de octubre de 2026
Aquí explicamos qué datos personales tratamos, para qué, con qué derecho, a quién se los damos, cuánto tiempo los guardamos y qué puedes hacer tú. Está escrita para que se entienda: si algo no queda claro, escríbenos a info@anuxis.com.
Se aplica a cuatro tipos de personas, y en cada apartado decimos a cuál nos referimos:
Surfer Koala, S.L. · CIF B22655120 · Calle Trébol A, 14 · 14710 Córdoba (España) · info@anuxis.com
Anuxis es una marca de Surfer Koala, S.L., que es quien decide cómo se tratan tus datos y responde de ello. No tenemos delegado de protección de datos —la ley no nos obliga a nombrarlo—, así que para cualquier cosa sobre tus datos escribe a esa misma dirección.
| Datos | Para qué | Base legal |
|---|---|---|
| Nombre, correo y teléfono móvil | Crear tu cuenta, avisarte —renovaciones, la comprobación de inactividad, el estado de tus entregas— y verificar que eres tú | Ejecutar el contrato contigo (RGPD, art. 6.1.b) |
| Contraseña, guardada sólo como huella con bcrypt, y, si la activas, la verificación en dos pasos | Que sólo entres tú | Ejecutar el contrato (art. 6.1.b) |
| Lo que guardas: archivos, carpetas, instrucciones | Guardarlo cifrado y entregarlo a quien designes | Ejecutar el contrato (art. 6.1.b). No lo vemos: ver el apartado 7 |
| Datos de facturación: nombre o razón social, NIF, domicilio y país | Emitir tus facturas y aplicar el impuesto que corresponda | Obligación legal (art. 6.1.c): las normas de facturación y de IVA |
| NIF-IVA, si eres empresa de otro país de la UE | Comprobarlo en el censo europeo VIES para facturarte sin IVA | Obligación legal (art. 6.1.c) |
| Datos del pago: un identificador que nos da la pasarela, los cuatro últimos dígitos y la caducidad de la tarjeta | Cobrar las renovaciones. El número de tu tarjeta no pasa por nuestros sistemas | Ejecutar el contrato (art. 6.1.b) |
| Actividad de seguridad: dirección IP, accesos, intentos fallidos, navegadores de confianza y un registro de lo que se hace en la cuenta | Proteger tu cuenta, detectar accesos indebidos y poder explicar después qué ocurrió | Interés legítimo en la seguridad del servicio (art. 6.1.f) |
| Qué condiciones aceptaste: versión, idioma, fecha y dirección IP | Poder demostrar qué aceptaste y cuándo | Obligación de poder demostrarlo (art. 7.1) e interés legítimo (art. 6.1.f) |
| De qué campaña llegaste, si fue por un anuncio o un enlace de campaña: la red, la campaña, el anuncio y la página de entrada | Saber qué canales funcionan. No se guarda nada en tu navegador para esto: viaja en la propia dirección de la página | Interés legítimo en medir nuestra publicidad (art. 6.1.f) |
| El idioma en que usas Anuxis | Hablarte y facturarte en tu idioma | Ejecutar el contrato (art. 6.1.b) |
Mientras dura la prueba te escribimos algunas veces para ayudarte a dejar tu cuenta preparada. Forman parte del servicio que estás probando, no son publicidad.
No usamos tus datos para enviarte publicidad, no los vendemos y no hacemos perfiles.
Un cliente te ha designado para recibir algo si se cumple una condición que él ha fijado. Tus datos nos los ha dado él, no tú, y por eso te lo contamos aquí.
| Datos | Para qué | Base legal |
|---|---|---|
| Nombre, correo y teléfono móvil, guardados cifrados | Avisarte, verificar que eres tú y, si llega el momento, entregarte lo que te corresponde. La clave con la que abrirás lo tuyo se deriva de tu correo y tu teléfono | Antes de que aceptes: el interés legítimo del cliente y nuestro en poder pedirte que confirmes tus datos (art. 6.1.f). Después: tu consentimiento (art. 6.1.a) |
| Tu aceptación: versión de esta política, idioma, fecha, IP y navegador | Poder demostrar que aceptaste | Obligación de poder demostrarlo (art. 7.1) |
| Actividad de la entrega: verificaciones, descargas, IP | Seguridad de la entrega y poder explicar qué ocurrió | Interés legítimo (art. 6.1.f) |
Cómo funciona tu consentimiento. Cuando un cliente te designa, te llega un aviso para confirmar tu correo y tu teléfono. En esa pantalla te explicamos qué es Anuxis y quién te ha designado, y te pedimos que aceptes esta política. Si no aceptas, no quedas verificado y no se te entregará nada. No te escribiremos para nada que no tenga que ver con esa designación.
Tus derechos propios, además de los del apartado 6: puedes retirarte de las carpetas de un cliente, y puedes pedirnos que dejemos de tratar tus datos. Entonces borramos lo que te identifica y dejamos de escribirte por esa designación. Para poder cumplirlo guardamos una huella de tu correo y de tu teléfono —un valor del que no se puede volver atrás, no los datos—, porque no se puede dejar de escribir a quien no se puede reconocer. Sólo si los habías verificado.
| Datos | Para qué | Base legal |
|---|---|---|
| Nombre, correo y lo que nos cuentes; en la lista de espera, también para qué usarías Anuxis, qué plan te interesa y de qué campaña llegaste | Contestarte y, en la lista de espera, avisarte cuando haya acceso | Tu consentimiento, que nos das al enviar el formulario (art. 6.1.a) |
| Dirección IP y navegador | Frenar los envíos automáticos y el abuso del formulario | Interés legítimo (art. 6.1.f) |
Las cookies técnicas, las que la web necesita para funcionar, no requieren tu consentimiento. La analítica sí: sólo se carga Google Analytics si la aceptas, y si la rechazas no se envía nada a Google. Los detalles están en nuestra política de cookies.
Para tener una cuenta, sí: sin nombre, correo, teléfono y contraseña no podemos prestarte el servicio, y sin los datos de facturación no podemos cobrarte ni emitir tu factura. El NIF es opcional: sin él tu factura será simplificada.
Para escribirnos basta con un nombre y un correo al que contestarte.
No vendemos ni cedemos tus datos. Para prestar el servicio trabajamos con estos proveedores, que los tratan por encargo nuestro y bajo nuestras instrucciones, salvo los que se indican:
| Quién | Para qué | Dónde |
|---|---|---|
| OVHcloud | Servidores y alojamiento | Unión Europea |
| Brevo | Envío de los correos | Unión Europea |
| Mensatek | Envío de los SMS | España |
| Backblaze | Copias de seguridad, cifradas con una clave que no tiene | Unión Europea |
| Nuestro correo corporativo: recibe lo que nos escribes. Y la analítica de la web, sólo si la aceptas | Ver el apartado 5 | |
| Redsys | Los cobros con tarjeta. Trata los datos de tu tarjeta como responsable propio, no por encargo nuestro | España |
| Agencia Tributaria | Los datos de tus facturas, porque la ley nos obliga a enviárselos (sistema Veri*factu) | España |
| Comisión Europea (VIES) | Comprobar tu NIF-IVA, si eres empresa de otro país de la UE | Unión Europea |
Y a jueces, tribunales o autoridades cuando la ley nos obligue, y sólo entonces.
No usamos servicios de inteligencia artificial con tus datos ni con tu contenido.
Tus datos y tu contenido se guardan en la Unión Europea.
Algunos proveedores son empresas de fuera de la UE o tienen empresas del grupo fuera de ella —es el caso de Google y de Backblaze, de Estados Unidos— y no puede descartarse que algún dato salga de la UE. Cuando ocurre, se hace con las garantías que exige el RGPD (capítulo V): una decisión de adecuación de la Comisión Europea o sus cláusulas contractuales tipo. En el caso de Backblaze lo que guarda son copias cifradas que no puede leer.
Puedes, en cualquier momento:
Escríbenos a info@anuxis.com desde el correo de tu cuenta, o identificándote de otro modo si no la tienes. Te contestaremos en el plazo de un mes. Muchos de estos datos los puedes ver y cambiar tú mismo desde tu cuenta, y darte de baja también.
Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es), o ante la autoridad de protección de datos del país de la UE en el que vivas o trabajes (RGPD, art. 77). Nos gustaría que antes nos escribieras: casi todo se arregla antes así.
Lo que guardas se cifra antes de guardarse, con AES-256-GCM, y ninguna persona de Anuxis puede leer su contenido. Los datos de tus destinatarios y los nombres de tus carpetas también van cifrados. Lo que sí vemos en claro son tus datos de cliente: nombre, correo, teléfono y facturación. Cómo funciona exactamente, y por qué Anuxis no es un servicio de conocimiento cero, está en la cláusula 11 de los Términos y Condiciones.
| Qué | Cuánto |
|---|---|
| Tu cuenta y lo que guardas | Mientras la cuenta exista. Si no renuevas, se borran a los 60 días del fin del periodo pagado; si no contratas tras la prueba, a los 30 días de acabar la prueba; si pides la baja, a los 30 días. Los detalles están en los Términos y Condiciones (cláusulas 4 y 10) |
| Los datos de tus destinatarios | Mientras los tengas en tu cuenta, o hasta que el destinatario pida que dejemos de tratarlos |
| Facturas y cobros | Seis años como mínimo: lo exige el art. 30.1 del Código de Comercio |
| Qué condiciones se aceptaron, y cuándo | Mientras puedan hacer falta para defendernos de una reclamación o para que puedas reclamarnos tú (RGPD, art. 17.3.e) |
| El registro de actividad | Se conserva sin datos que te identifiquen después de la baja: es un registro encadenado que no admite cambios |
| La huella de quien pidió que no le escribiéramos | Mientras siga vigente esa petición: es lo que hace que se cumpla. Si se levanta, se borra a los 90 días |
| Registros de acceso (IP, intentos de entrar) | Doce meses |
| Formularios de contacto y lista de espera | Doce meses desde que nos escribes |
Lo que conservamos después de una baja se ampara en el art. 17.3 del RGPD: el derecho de supresión no alcanza a lo que hay obligación legal de conservar o hace falta para una reclamación.
No tomamos decisiones sobre ti basadas únicamente en un tratamiento automatizado que te produzcan efectos jurídicos (RGPD, art. 22). Que una entrega arranque cuando se cumple una condición —por ejemplo, que el cliente deje de responder a la comprobación de inactividad— es ejecutar una instrucción que él mismo dio, no una decisión nuestra sobre nadie.
Anuxis es para mayores de edad: quien se da de alta declara tener 18 años cumplidos. Si descubrimos que un cliente es menor, cancelamos la cuenta.
Si la cambiamos, publicaremos la versión nueva con su fecha y guardaremos constancia de qué versión estaba vigente en cada momento. Si el cambio afecta a cómo tratamos tus datos, te lo diremos antes por correo.