Información y transparencia
Cómo AAK Legacy trata tus datos, de qué proveedores depende y qué derechos tienes sobre tu información.
Enrique Moron Campos, con domicilio en Can Sagales s/n, 08130 Santa Perpètua de Mogoda, Barcelona, España. Contacto: soporte@aakdeveloper.com. «AAK Developer» es el nombre comercial bajo el que se presta el servicio; no existe actualmente una sociedad mercantil constituida bajo esa denominación. El identificador fiscal completo figura en el Aviso legal.
De ti, como titular: tu identificador de cuenta, tu vínculo con Sign in with Apple y metadatos operativos (actividad, estado de tu Legacy) — los recibimos directamente de ti al usar la app. De tus custodios y destinatarios: los datos de contacto y, en su caso, de verificación que tú nos facilitas al designarlos — no los recogemos directamente de ellos. El contenido privado de tu Legacy está protegido mediante arquitectura Zero-Knowledge: se cifra en tu dispositivo antes de salir de él, y AAK no puede acceder a tus documentos, recuerdos ni instrucciones. Los datos de contacto de tus custodios y destinatarios se cifran por separado, mediante una clave operativa que sí controla AAK, utilizada exclusivamente para gestionar tus designaciones, ejercer derechos y realizar las comunicaciones previstas — con acceso restringido y auditado.
Tratamos tus propios datos de cuenta para operar tu Legacy y prestarte el servicio, sobre la base de la ejecución del contrato de uso (art. 6.1.b RGPD). Cuando designas custodios o destinatarios, tratamos los datos que nos facilitas sobre ellos para gestionar esa designación y, llegado el momento, la entrega, sobre la base del interés legítimo del responsable y tuyo como titular en que ese proceso funcione (art. 6.1.f RGPD) — una base que se apoya en una ponderación de interés legítimo que conservamos internamente. La verificación de identidad, cuando aplica, se realiza para poder ejecutar de forma segura esas mismas instrucciones. No basamos ningún tratamiento en un contrato con el custodio o el destinatario, en su consentimiento, ni en una obligación legal.
Si eres custodio o destinatario designado por un titular, tus datos no los recibimos directamente de ti, sino de él. Los tratamos únicamente para gestionar tu papel en su Legacy — confirmar tu aceptación, coordinarte durante la activación o entregarte el contenido que se te haya asignado —, sobre la base de interés legítimo descrita en el apartado anterior. Si el titular elige informarte de inmediato como destinatario, recibes esta información completa en tu primera comunicación. Si el titular decide mantener tu designación en privado hasta la entrega, tus datos de contacto se tratan igualmente desde ese momento, pero no recibirás una comunicación directa hasta que el contenido se entregue — que puede ocurrir mucho después. Mientras tanto, puedes ejercer tus derechos de acceso, rectificación, supresión, limitación, portabilidad y, en particular, de oposición a este tratamiento (art. 21 RGPD) en cualquier momento, sin necesidad de haber sido invitado formalmente, escribiendo a soporte@aakdeveloper.com. Al oponerte o pedir la supresión, borramos físicamente tu nombre, email y teléfono cifrados; solo conservamos un identificador no reversible (HMAC) de tu email o teléfono, exclusivamente para impedir que se te vuelva a dar de alta en el futuro sin tu consentimiento.
El contenido de tu Legacy puede incluir categorías especiales de datos según lo que tú decidas guardar. Se cifra en tu dispositivo: AAK Legacy no puede leerlo ni clasificarlo, y la responsabilidad sobre qué guardas es tuya como titular.
Los datos de tu cuenta (identificador, vínculo con Sign in with Apple) son necesarios: sin ellos no puedes usar AAK Legacy. Designar custodios o destinatarios, y facilitarnos sus datos de contacto, es opcional — sin ellos tu Legacy no podrá activarse ni entregarse automáticamente, pero puedes seguir usando la app para organizar contenido.
AAK Legacy no toma decisiones automatizadas con efectos jurídicos sobre ti ni elabora perfiles con tus datos.
Apple (Sign in with Apple; CloudKit para el contenido cifrado): según su Política de Privacidad global, los datos de personas del Espacio Económico Europeo, Reino Unido y Suiza los controla Apple Distribution International Limited (Irlanda), con transferencias amparadas en Cláusulas Contractuales Tipo. Cloudflare (Workers y D1, infraestructura y metadatos operativos): declara el uso de Cláusulas Contractuales Tipo y, cuando aplica, el Data Privacy Framework UE-EEUU; lista pública de subencargados en cloudflare.com/gdpr/subprocessors. Stripe Identity (verificación de identidad, solo cuando corresponde): para completar la verificación puede apoyarse en proveedores especializados fuera del Espacio Económico Europeo — su lista pública incluye entidades en Canadá, Estados Unidos, Reino Unido y Australia —, también bajo Cláusulas Contractuales Tipo y, cuando aplica, el Data Privacy Framework. Resend (correo transaccional, exclusivamente por email; no se envían SMS): igualmente bajo Cláusulas Contractuales Tipo y el Data Privacy Framework; lista pública en resend.com/legal/subprocessors.
Cloudflare D1 informa actualmente running_in_region: WEUR (Europa Occidental), y el parámetro jurisdiction figura como null — verificado directamente en la configuración real de producción. Según la documentación oficial de Cloudflare, WEUR es una ubicación o preferencia de ejecución, no una garantía jurídica de residencia. Sin jurisdiction: eu no puede garantizarse almacenamiento y ejecución exclusivamente dentro de la Unión Europea. Las transferencias y garantías aplicables se detallan proveedor por proveedor en el apartado anterior.
Tus datos permanecen mientras tu cuenta existe. Al eliminarla, el backend borra tu cuenta de forma inmediata y en cascada sobre prácticamente todos los datos asociados (ver Eliminar cuenta para el detalle completo por sistema). Tras eliminar la cuenta, se conserva durante un máximo de cinco años un registro mínimo y seudonimizado de las decisiones ya ejecutadas sobre certificados de defunción, exclusivamente para el establecimiento, ejercicio o defensa frente a posibles reclamaciones. No contiene el certificado ni su contenido. Vencido el plazo se elimina automáticamente, salvo que exista una reclamación activa que exija su conservación limitada hasta la finalización del procedimiento.
Acceso, rectificación, supresión, oposición, limitación y portabilidad: escribe a soporte@aakdeveloper.com. Eliminar tu cuenta desde la app (ver Eliminar cuenta) es la vía más directa para ejercer la supresión sobre tus propios datos. Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es).
Este servicio se ofrece desde España. Lo no resuelto por esta página se rige por la normativa española y europea de protección de datos aplicable.
Esta página se actualizó por última vez el 23 de septiembre de 2026.