Política de Privacidad

Datos de cuenta: nombre, correo electrónico y contraseña (con hash) cuando te registras. Si usas SSO de Microsoft o Google, recibimos tu nombre, correo y foto de perfil desde esos proveedores. Datos de encuesta: las respuestas abiertas que subes para codificar, más cualquier metadato asociado (IDs de respondiente, timestamps, variables demográficas) que decidas adjuntar. Esta data es tuya y la controlas tú. Libros de códigos y resultados de codificación: las categorías, códigos, definiciones y sugerencias generadas por IA que producimos mientras usas el servicio. Datos de uso: páginas que visitas dentro del dashboard, funciones que utilizas y señales agregadas de tiempo y rendimiento, capturadas vía Google Analytics 4 y Microsoft Clarity. NO incluyen el contenido de tus respuestas de encuesta. Datos de facturación: cuando compras créditos, Stripe (nuestro procesador de pagos) recolecta los datos de tarjeta por nosotros. Nunca vemos ni almacenamos el número completo de tarjeta — solo retenemos un Stripe customer ID, los últimos 4 dígitos y tu dirección de facturación.

Procesamos los datos anteriores para: • Entregarte el servicio de codificación: leer las respuestas abiertas que subes, generar o actualizar libros de códigos, y codificar cada respuesta. Este procesamiento implica enviar tus verbatims a nuestros modelos de IA (Anthropic Claude), que actúan como procesadores de datos bajo obligaciones contractuales de no entrenarse con tus datos. • Enviar correos transaccionales (confirmación de cuenta, restablecimiento de contraseña, recibos de compra, notificaciones de proyecto) vía Resend. • Operar facturación y gestión de suscripciones vía Stripe. • Mejorar el producto: agregamos patrones de uso para entender qué funciones aportan valor. No miramos el contenido de los verbatims individuales de los clientes para este fin. • Responder a solicitudes de soporte cuando nos contactas. • Cumplir con obligaciones legales (registros fiscales, requerimientos de auditoría, órdenes judiciales si las hay). No vendemos ni alquilamos información personal. No compartimos los datos de encuesta de clientes con terceros excepto los procesadores listados en "Servicios de terceros" más abajo.

Los datos de clientes se almacenan en Supabase (PostgreSQL alojado en AWS) en la región eu-west-1 (Irlanda, Unión Europea). Los servidores de la aplicación y de procesamiento corren en Railway, en la región europe-west4 (Países Bajos, Unión Europea). Toda la información está cifrada en reposo (AES-256) y en tránsito (TLS). Supabase hace un respaldo automático diario de la base, cifrado, que se conserva 7 días. Además, cada noche guardamos una copia independiente, cifrada, en otro proveedor dentro de la Unión Europea (Cloudflare R2), que se conserva 30 días; cada semana restauramos una copia en un entorno aislado para comprobar que está completa. No exportamos datos de clientes a sistemas fuera de este pipeline de procesamiento. Controles de acceso: solo personal de ingeniería autorizado puede acceder a las bases de datos de producción. Aplicamos el principio de mínimo privilegio. Residencia de datos: tus respuestas, libros de códigos y resultados se almacenan y procesan dentro de la Unión Europea. El envío de los textos al proveedor de IA (Anthropic, EE. UU.) para codificarlos es la única transferencia de contenido de encuestas a un proveedor de IA fuera de la UE (ver «Uso de inteligencia artificial»); todas las transferencias fuera de la UE se detallan en «Transferencias internacionales de datos».

Trabajamos con un conjunto reducido de subprocesadores, y cada uno trata tu información solo en lo necesario para prestar el servicio. Los acuerdos de tratamiento de datos (DPA) de Anthropic, Supabase, Cloudflare y Resend se aplican a través de sus términos generales, que aceptamos al contratar su servicio; no son acuerdos negociados ni firmados individualmente con nosotros. El DPA con Railway, en cambio, es un acuerdo firmado: lo suscribieron ambas partes el 9 de octubre de 2026. Subprocesadores que tratan datos de clientes: • Anthropic, PBC (EE. UU.) — Proveedor de modelos de IA (Claude). Recibe el texto de las respuestas abiertas para generar el libro de códigos y codificar. Sus términos comerciales de API prohíben entrenar modelos con los datos de clientes. • Supabase (base de datos en AWS eu-west-1, Irlanda) — Base de datos, autenticación y almacenamiento de archivos. • Railway (región europe-west4, Países Bajos) — Servidores de la aplicación y de procesamiento. • Cloudflare R2 (jurisdicción UE) — Almacenamiento de la copia de respaldo independiente, cifrada antes de salir de nuestra infraestructura; Cloudflare no puede leer su contenido. • Vercel (red global) — Alojamiento de la aplicación web. • Resend (EE. UU.) — Correos transaccionales (confirmaciones, recibos, alertas). Solo recibe tu correo y el contenido del aviso, no datos de encuesta. • Stripe, Inc. (EE. UU.) — Procesamiento de pagos. Maneja todos los datos de tarjeta; nunca vemos números de tarjeta. Herramientas de analítica y marketing del sitio web (no reciben el contenido de tus encuestas): • Google (Analytics 4 + Google Ads) — Analítica de tráfico y atribución de anuncios. • Microsoft Clarity — Grabación anónima de sesiones y mapas de calor. No graba inputs de formulario ni contenido de encuestas. • LinkedIn Insight Tag — Atribución de marketing. • OpenAI — Píxel de medición de anuncios (conversiones de anuncios en ChatGPT). Si inicias sesión con Microsoft o Google, esos proveedores actúan como proveedores de identidad: nos envían tu nombre, correo y foto de perfil, y nunca vemos tu contraseña. No transferimos datos de encuesta de clientes a ningún tercero que no esté en esta lista. Te avisaremos por correo antes de incorporar un nuevo subprocesador que trate datos de encuesta.

Survey Coder usa modelos de lenguaje para proponer libros de códigos y codificar respuestas abiertas. Así funciona: • Proveedor: Anthropic (modelos Claude), a través de su API comercial. No usamos otros proveedores de modelos de lenguaje para procesar tus datos. • Qué se envía: el texto de las respuestas abiertas, el enunciado de la pregunta, el libro de códigos y las instrucciones del proyecto. No enviamos tus datos de cuenta ni de facturación. • Entrenamiento: ni nosotros ni Anthropic usamos tus respuestas ni tus libros de códigos para entrenar modelos de IA. • Retención en el proveedor: Anthropic conserva las entradas por un periodo limitado según su política comercial y luego las elimina. Nosotros conservamos los resultados en tu cuenta según lo descrito en «Cuánto tiempo conservamos tus datos». • Procesamiento propio: la búsqueda semántica (embeddings) se calcula en un servicio propio dentro de nuestra infraestructura en la UE, sin enviar datos a terceros. • Revisión humana: los resultados de la IA son propuestas. Tu equipo puede revisarlos, corregirlos o descartarlos antes de exportar.

Insight Genius LLC está registrada en Delaware, Estados Unidos. Los datos de clientes se almacenan y procesan en la Unión Europea (ver «Dónde y cómo almacenamos los datos»). Hay transferencias fuera de la UE en estos casos: el texto de las respuestas que se envía a Anthropic (EE. UU.) para codificarlo, los correos transaccionales (Resend, EE. UU.), los pagos (Stripe, EE. UU.) y la entrega de la aplicación web por la red global de Vercel. Los DPA de Anthropic, Supabase y Railway incluyen las Cláusulas Contractuales Tipo (SCC) de la Comisión Europea para las transferencias de datos desde la UE. Al usar el servicio desde fuera de la Unión Europea, aceptas la transferencia de tus datos a la UE y, en los casos indicados, a EE. UU., para su procesamiento conforme a esta política.

• Respuestas de encuesta y libros de códigos: mientras mantengas el proyecto asociado activo en tu cuenta. Al borrar un proyecto, los datos se eliminan de producción de inmediato. Las copias de respaldo rotan y esos datos desaparecen de todas ellas en un máximo de 30 días. • Datos de cuenta (nombre, correo): mientras tu cuenta esté activa, más 90 días después del cierre de cuenta. • Registros de facturación: 7 años desde la fecha de la transacción, según exige la legislación fiscal de EE.UU. • Analítica de uso: agregada y anonimizada a los 14 meses (configuración por defecto de Google Analytics). • Tickets de soporte: 2 años desde su resolución. Puedes solicitar la eliminación anticipada de cualquier dato no facturable en cualquier momento — ver "Tus derechos" más abajo.

Usamos cookies y tecnologías de almacenamiento similares (localStorage, sessionStorage) para: • Autenticación: mantenerte conectado entre páginas. • Preferencias: idioma, estado plegado de la barra lateral y tu elección sobre cookies. • Analítica: medición de tráfico (Google Analytics, Microsoft Clarity). • Atribución publicitaria: medir qué campañas generaron un registro (Google Ads, LinkedIn Insight Tag, pixel de anuncios de OpenAI). Al registrarte, también guardamos con tu cuenta los parámetros de campaña (UTM) de la visita que te trajo por primera vez al sitio. Si estás en el Espacio Económico Europeo, el Reino Unido o Suiza, las cookies de analítica y publicidad permanecen desactivadas hasta que las aceptes en el aviso de cookies. En el resto del mundo están activas por defecto. Desde cualquier lugar puedes cambiar tu elección en cualquier momento con el enlace "Configurar cookies" del pie de página del sitio. Las de autenticación y preferencias son estrictamente necesarias y no requieren consentimiento; también puedes bloquear las cookies en tu navegador, aunque el inicio de sesión dejará de funcionar.

Según tu jurisdicción, tienes los siguientes derechos sobre tu información personal: Bajo el GDPR (UE/EEE, Reino Unido, Suiza): • Acceso: solicitar una copia de los datos personales que tenemos sobre ti. • Rectificación: pedirnos que corrijamos datos inexactos. • Supresión: solicitar la eliminación de tus datos personales ("derecho al olvido"). • Portabilidad: recibir tus datos en un formato legible por máquina. • Restricción: limitar cómo procesamos tus datos. • Oposición: oponerte al procesamiento por interés legítimo o marketing directo. • Retirar consentimiento: cuando el procesamiento se basa en consentimiento, puedes retirarlo en cualquier momento. Bajo la CCPA (residentes de California): • Derecho a saber qué información personal recopilamos, usamos y compartimos. • Derecho a eliminar tu información personal. • Derecho a opt-out de venta (no vendemos información personal). • Derecho a no ser discriminado por ejercer tus derechos de privacidad. Para ejercer cualquiera de estos derechos, escribe a hello@surveycoder.io. Respondemos en 30 días.

Survey Coder Pro es un producto B2B SaaS dirigido a profesionales de investigación de mercados y equipos de experiencia de cliente. No está dirigido a menores de 16 años, y no recopilamos a sabiendas información personal de menores. Si crees que un menor nos ha proporcionado información personal, contacta hello@surveycoder.io y la eliminaremos sin demora.

Podemos actualizar esta Política de Privacidad conforme nuestro servicio evolucione o lo requiera la ley. La fecha de "Última actualización" arriba refleja la revisión más reciente. Los cambios materiales se comunicarán por correo a los propietarios de cuenta al menos 30 días antes de entrar en vigor. El uso continuado del servicio después de la fecha de entrada en vigor constituye aceptación de la política actualizada.

Si tienes preguntas sobre esta Política de Privacidad o deseas ejercer cualquiera de tus derechos, contáctanos: Insight Genius LLC Email: hello@surveycoder.io Operador de: Survey Coder Pro Registrada en: Delaware, Estados Unidos Para solicitudes de sujetos de datos vinculadas a SSO de Microsoft o Google: incluye "Privacy request — SSO" en el asunto.