Política de Privacidad
Esta Política de Privacidad describe cómo PulseForm ("nosotros", "nuestro") recopila, usa y protege la información de los usuarios de la plataforma, conforme a las leyes de protección de datos aplicables como GDPR y LGPD.
1. Datos que recopilamos
Recopilamos solo los datos necesarios para operar la plataforma:
- Datos de cuenta: nombre, email y contraseña (almacenada con hash BCrypt).
- Datos de uso: proyectos creados, encuestas, respuestas recopiladas y configuraciones.
- Datos de facturación: historial de suscripciones y transacciones procesadas por la pasarela de pago. No almacenamos datos de tarjetas de crédito.
- Datos de visitantes en widgets: identificador de sesión anónimo (UUID generado en el navegador), URL de la página y respuestas a la encuesta. No recopilamos datos personales identificables de visitantes sin consentimiento explícito configurado por el operador de la encuesta.
- Logs de acceso: dirección IP, user-agent y marcas de tiempo, retenidos hasta 90 días.
2. Cómo usamos los datos
- Prestación y mejora del servicio.
- Autenticación y control de acceso.
- Comunicaciones relacionadas con la cuenta (verificación de email, alertas de plan, soporte).
- Facturación y gestión de suscripciones.
- Detección y prevención de abuso.
No vendemos, alquilamos ni compartimos tus datos con terceros para marketing.
3. Base legal
El tratamiento de datos se realiza bajo:
- Ejecución de contrato: datos necesarios para operar el servicio contratado.
- Interés legítimo: seguridad, prevención de fraudes y mejora del producto.
- Consentimiento: comunicaciones de marketing, cuando aplique.
4. Sub-encargados y compartir datos
Para operar el servicio, compartimos datos personales con los siguientes sub-encargados:
| Proveedor | Finalidad | País | DPA |
|---|---|---|---|
| Stripe Payments, Inc. | Procesamiento de pagos internacionales | EE. UU. | DPA |
| AbacatePay | Procesamiento de pagos (Brasil, PIX) | Brasil | Términos |
| Google LLC | Integración opcional con Google Sheets (OAuth2) | EE. UU. | CDPA |
| DeepSeek (Hangzhou DeepSeek AI) | Funciones de IA (generación/análisis de texto) | China | Privacy |
El registro completo de los Acuerdos de Tratamiento de Datos y las medidas de mitigación se mantiene en nuestro documento interno Acuerdos de Tratamiento de Datos con Proveedores, disponible a solicitud al DPO. Los cambios en esta lista se notifican a los clientes activos con 15 días de anticipación.
5. Tus derechos
Tienes los siguientes derechos sobre tus datos:
- Confirmar la existencia de tratamiento;
- Acceder a los datos que mantenemos sobre ti;
- Corregir datos incompletos, inexactos o desactualizados;
- Solicitar anonimización, bloqueo o eliminación de datos innecesarios;
- Portabilidad de datos a otro proveedor;
- Revocar el consentimiento en cualquier momento.
Para ejercer tus derechos, contacta: privacidad@pulsex.com.br
6. Retención de datos
Mantenemos tus datos mientras tu cuenta esté activa. Al cerrar la cuenta, los datos se eliminan en hasta 30 días, excepto cuando la retención sea exigida por obligación legal.
7. Seguridad
Adoptamos medidas técnicas y organizacionales para proteger tus datos, incluyendo cifrado en tránsito (TLS), hashing de contraseñas (BCrypt), autenticación JWT y controles de acceso por tenant.
8. Cookies y almacenamiento local
El widget de encuesta usa localStorage y sessionStorage para controlar la frecuencia de visualización (ej.: "mostrar una vez por sesión"). No se usan cookies de seguimiento de terceros por defecto.
9. Cambios en esta política
Podemos actualizar esta política periódicamente. Notificaremos a los usuarios activos por email sobre cambios materiales con al menos 15 días de anticipación.
10. Encargado del Tratamiento de Datos (DPO)
En cumplimiento del Art. 41 de la LGPD, el Encargado del Tratamiento de Datos Personales es:
- Nombre: Rodrigo Felix
- Email: dpo@pulseform.com.br
11. Contacto
Dudas o solicitudes relacionadas con privacidad:
Email: privacidad@pulsex.com.br
DPO: dpo@pulseform.com.br