Política de Privacidad

Introducción

FlexiSurvey es un producto de Spancorp Limited, una empresa registrada en New Zealand («Spancorp», «FlexiSurvey», «nosotros», «nuestro» o «nos»). Nos comprometemos a proteger su privacidad y a tratar su información de manera responsable. Esta Política de Privacidad explica cómo recopilamos, usamos, divulgamos y protegemos su información cuando visita nuestro sitio web, utiliza nuestra plataforma de encuestas o interactúa de cualquier otra forma con nuestros servicios (en conjunto, los «Servicios»). Se aplica por igual a los titulares de cuentas, a sus miembros del equipo y a los encuestados.

Nuestra función: responsable y encargado del tratamiento

Según los datos de que se trate, actuamos en diferentes calidades conforme a la legislación de protección de datos:

• Como responsable del tratamiento: Respecto a la información sobre nuestros titulares de cuentas, visitantes del sitio web y clientes potenciales, como los datos de cuenta, facturación y marketing, determinamos cómo y por qué se tratan los datos.
• Como encargado del tratamiento: Respecto a las respuestas de encuestas y los datos de los encuestados que nuestros clientes recopilan mediante los Servicios, nuestro cliente es el responsable del tratamiento y nosotros tratamos esos datos en su nombre, conforme a sus instrucciones y a su propio aviso de privacidad. Si usted es un encuestado y tiene preguntas sobre una encuesta concreta, comuníquese con la organización que lo invitó.

Información que recopilamos

Información personal

Recopilamos la información que usted nos proporciona directamente, incluida:

• Nombre e información de contacto (dirección de correo electrónico, número de teléfono)
• Credenciales de la cuenta (nombre de usuario y contraseña)
• Información de pago y facturación
• Datos y respuestas de encuestas
• Comunicaciones con nuestro equipo de soporte

Información recopilada automáticamente

Cuando utiliza nuestros servicios, recopilamos automáticamente:

• Información del dispositivo y del navegador
• Dirección IP y datos de ubicación
• Estadísticas de uso y análisis
• Cookies y tecnologías de seguimiento similares

Datos de encuestas y de los encuestados

Cuando nuestros clientes crean y distribuyen encuestas, tratamos las preguntas, las respuestas y cualquier dato de contacto que decidan cargar en su nombre. Nuestros clientes son responsables de obtener los consentimientos que se requieran de sus encuestados y de la licitud de los datos que recopilan a través de los Servicios.

Cookies y tecnologías de seguimiento

Nosotros y nuestros proveedores de servicios utilizamos cookies y tecnologías similares para operar, proteger y mejorar los Servicios. Las principales categorías que utilizamos son:

• Estrictamente necesarias: Necesarias para la autenticación, la seguridad y las funcionalidades esenciales. No se pueden desactivar.
• Funcionales: Recuerdan sus preferencias, como el idioma y la configuración de visualización.
• Analíticas: Nos ayudan a comprender cómo se utilizan los Servicios para poder mejorarlos.

Puede controlar las cookies no esenciales a través de la configuración de su navegador. Desactivar algunas cookies puede afectar al funcionamiento de los Servicios.

Cómo usamos su información

Utilizamos la información que recopilamos para:

• Proporcionar, mantener y mejorar nuestros servicios
• Procesar transacciones y enviar la información relacionada
• Enviar avisos técnicos, actualizaciones y mensajes de soporte
• Responder a sus comentarios y preguntas
• Analizar patrones de uso y optimizar la experiencia del usuario
• Detectar, prevenir y abordar problemas técnicos y amenazas de seguridad
• Cumplir con las obligaciones legales

Intercambio y divulgación de datos

Podemos compartir su información en las siguientes circunstancias:

• Con su consentimiento: Podemos compartir su información cuando usted nos otorgue permiso
• Proveedores de servicios: Proveedores externos que prestan servicios en nuestro nombre
• Requisitos legales: Cuando lo exija la ley o para proteger nuestros derechos
• Transferencias empresariales: En relación con una fusión, venta o adquisición

No vendemos su información personal a terceros.

Proveedores de servicios y subencargados del tratamiento

Recurrimos a un número reducido de proveedores externos de confianza para prestar los Servicios. Estos proveedores tratan los datos únicamente en la medida necesaria para desempeñar sus funciones y están sujetos a obligaciones de confidencialidad y de protección de datos. Nuestros principales proveedores incluyen:

• Alojamiento en la nube: Amazon Web Services (AWS) para el alojamiento de la aplicación y el almacenamiento de datos.
• Entrega del frontend: Vercel para alojar y distribuir nuestra aplicación web.
• Pagos: Stripe para procesar los pagos de suscripción y la facturación.
• Entrega de correo electrónico: Resend para enviar correos transaccionales y relacionados con las encuestas.
• Dinero móvil: Proveedores regionales como M-Pesa, MTN y Airtel cuando los clientes eligen esos métodos de pago.

Revisamos periódicamente a nuestros subencargados del tratamiento y exigimos a cada uno mantener salvaguardas adecuadas.

Seguridad de los datos

Implementamos medidas técnicas y organizativas apropiadas para proteger su información personal, incluidas:

• Cifrado de los datos en tránsito y en reposo (AES-256)
• Evaluaciones de seguridad y pruebas de penetración periódicas
• Controles de acceso y mecanismos de autenticación
• Capacitación del personal en protección de datos
• Procedimientos de respuesta a incidentes y notificación de brechas

Sus derechos y opciones

Usted tiene los siguientes derechos con respecto a su información personal:

• Acceso: Solicitar una copia de sus datos personales
• Corrección: Actualizar o corregir información inexacta
• Supresión: Solicitar la supresión de sus datos personales («derecho al olvido»)
• Portabilidad: Solicitar una copia de sus datos en un formato portátil
• Oposición: Oponerse a determinados tratamientos de sus datos
• Exclusión: Darse de baja de las comunicaciones de marketing

Reclamaciones y autoridades de control

Si considera que no hemos tratado su información personal de acuerdo con la legislación aplicable, comuníquese primero con nosotros para que podamos intentar resolver su inquietud. También tiene derecho a presentar una reclamación ante una autoridad de control: en New Zealand, la Office of the Privacy Commissioner (privacy.org.nz); en el Espacio Económico Europeo o el Reino Unido, su autoridad local de protección de datos.

Conservación de los datos

Conservamos su información personal durante el tiempo necesario para prestar nuestros servicios y cumplir con las finalidades descritas en esta Política de Privacidad. Cuando elimine su cuenta, suprimiremos o anonimizaremos su información personal en un plazo de 30 días, salvo que la ley nos exija conservarla durante más tiempo.

Registros de entrega de correo electrónico

Cuando envía invitaciones, campañas de encuestas u otras notificaciones a través de FlexiSurvey, conservamos un registro de cada entrega de correo electrónico durante 90 días a partir de la fecha de envío. Este registro incluye la dirección del destinatario, el asunto, la marca de tiempo de envío, el estado de entrega (enviado / entregado / rebotado / fallido / abierto / con clic) y el cuerpo del correo. Transcurridos los 90 días, estos registros se eliminan de forma automática y permanente.

El proveedor de transporte de correo electrónico, Resend , también conserva sus propios registros de entrega. Consulte la política de privacidad de Resend para conocer los detalles sobre la conservación por parte de terceros.

Transferencias internacionales de datos

Su información puede transferirse y tratarse en países distintos del suyo. Garantizamos que dichas transferencias cumplan con la legislación de protección de datos aplicable e implementamos salvaguardas adecuadas, como las Cláusulas Contractuales Tipo.

Cumplimiento del GDPR

Para los usuarios del Espacio Económico Europeo (EEE), cumplimos con el Reglamento General de Protección de Datos (GDPR). Nuestras bases legales para tratar sus datos incluyen:

• La ejecución de un contrato con usted
• El cumplimiento de obligaciones legales
• Su consentimiento (que puede retirar en cualquier momento)
• Nuestros intereses comerciales legítimos

Privacy Act 2020 de New Zealand

Como empresa de New Zealand, cumplimos con la Privacy Act 2020 y sus Information Privacy Principles. Puede solicitarnos acceder o corregir la información personal que conservamos sobre usted, y puede plantear sus inquietudes ante la Office of the Privacy Commissioner.

Derechos de privacidad de California

Si usted es residente de California, tiene derecho a saber qué información personal recopilamos, a solicitar su supresión y a optar por no participar en cualquier venta de información personal. No vendemos su información personal y no recibirá un trato diferente por ejercer sus derechos.

Privacidad de los menores

Nuestros servicios no están dirigidos a personas menores de 16 años. No recopilamos a sabiendas información personal de menores. Si tenemos conocimiento de que un menor nos ha proporcionado información personal, tomaremos medidas para suprimir dicha información.

Cambios en esta Política de Privacidad

Podemos actualizar esta Política de Privacidad ocasionalmente. Le notificaremos cualquier cambio sustancial publicando la nueva Política de Privacidad en esta página y actualizando la fecha de «Última actualización». El uso continuado de nuestros servicios tras tales modificaciones constituye su reconocimiento y aceptación de la política actualizada.

Contáctenos

Si tiene alguna pregunta, inquietud o solicitud sobre esta Política de Privacidad o nuestras prácticas de datos, comuníquese con nosotros: