Política de Privacidad y Transparencia
Las actividades de procesamiento, bases legales, períodos de retención y subprocesadores están documentados en nuestra Política de Privacidad.
Ver Política de Privacidad →Cumplimiento GDPR.Integrado, no añadido.
mypinio está diseñado para organizaciones que manejan datos personales de manera responsable. Cumplimiento completo de GDPR, derechos de sujeto de datos autoservicio, eliminación automatizada y gestión transparente de subprocesadores — por diseño, no como algo posterior.
Conforme a GDPRBase de datos alojada en la UEDerechos AutoservicioRastro de Auditoría CompletoEliminación Automatizada
DERECHOS DEL TITULAR DE DATOS
Los derechos de tus usuarios, integrados en la plataforma.
Derecho de acceso
Los miembros de la comunidad descargan una copia de sus datos personales en el Privacy Center de la app de la comunidad. Cualquier otra persona envía su solicitud con nuestro formulario de contacto — respondemos por escrito.
Derecho al olvido
Los miembros de la comunidad eliminan su cuenta en el Privacy Center de la app de la comunidad — todos los datos de la cuenta se eliminan permanentemente. Cualquier otra persona solicita la eliminación con nuestro formulario de contacto. Los registros de eliminación se conservan como prueba legal.
Portabilidad de datos
Tus datos en un formato legible por máquina: los miembros de la comunidad los descargan en el Privacy Center de la app de la comunidad; cualquier otra persona los solicita con nuestro formulario de contacto.
Derecho de rectificación
Los usuarios pueden actualizar sus datos de perfil directamente en la configuración de la cuenta. Sin necesidad de ticket de soporte — corrección inmediata de autoservicio de información personal.
Derecho de limitación
Puedes solicitar la limitación del tratamiento en cualquier momento — con nuestro formulario de contacto o por correo electrónico a [email protected].
Derecho de oposición
Los usuarios pueden oponerse al procesamiento basado en intereses legítimos en cualquier momento. El consentimiento de cookies se puede retirar al instante mediante el enlace «Configuración de cookies» en el pie de página del sitio.
IMPLEMENTACIÓN
Cumplimiento GDPR en cada capa.
Gestión del consentimiento de cookies
Sistema de consentimiento de cuatro categorías (necesarias, análisis, marketing, preferencias). Cookies no esenciales deshabilitadas por defecto. Sin Google Analytics, sin Meta Pixel, sin rastreo de terceros. Consentimiento revocable en cualquier momento.
Protección de datos personales
Datos personales almacenados con restricción de acceso y cifrados en tránsito (TLS). Las claves API se almacenan únicamente como hashes SHA-256. Las contraseñas de comunidad se hashean con scrypt. Las cookies de sesión utilizan flags httpOnly, Secure y SameSite.
Aislamiento de datos del workspace
Cada consulta a la base de datos está limitada al nivel del workspace. El acceso a datos entre workspaces es imposible por diseño. El middleware de Prisma aplica el alcance como red de seguridad — las consultas sin alcance lanzan errores en desarrollo.
Registro de auditoría inmutable
Cada acción relevante para la seguridad se registra: exportaciones de datos, eliminaciones, operaciones de claves API, cambios de rol, gestión de miembros. Los registros de auditoría contienen solo IDs de recursos y tipos de acciones — nunca contenido o PII.
Políticas de retención de datos
Períodos de retención concretos: 30 días para sesiones, 90 días para eventos de pago. Limpieza automatizada a través de trabajos cron diarios y semanales.
Minimización de datos
Direcciones IP almacenadas completas solo para controles de fraude, duplicados y calidad en la participación en encuestas; la analítica web usa solo el país. Reportes de errores depurados de PII antes de transmitirse a Sentry. Prompts de IA minimizados — sin correos, nombres o datos de pago enviados a Anthropic. Los encuestados anónimos por defecto.
Gestión transparente de subprocesadores.
Trabajamos con 7 subprocesadores, cada uno con un Acuerdo de Procesamiento de Datos vigente. Todos los subprocesadores, su alcance de datos y ubicaciones de almacenamiento están documentados en nuestra Política de Privacidad. Una lista de subprocesadores actualizada está disponible bajo solicitud.
PARA TUS CLIENTES
Ayuda a tus clientes a confiar en ti.
Participantes de socios
Los participantes que llegan a una encuesta a través del enlace de un socio o del muro de encuestas de un editor se identifican solo mediante una sesión y señales del dispositivo. El socio no nos transmite ni nombre ni dirección de correo electrónico.
Privacidad del miembro de la comunidad
Los miembros de la comunidad gestionan sus datos ellos mismos en el Privacy Center de la app de la comunidad: descargar una copia o eliminar la cuenta de forma permanente — se eliminan los datos de la cuenta; solo se conserva un registro de la solicitud de eliminación como prueba.
Acuerdo de Procesamiento de Datos
Proporcionamos un DPA para clientes comerciales, cubriendo nuestro rol como procesador de datos bajo Art. 28 GDPR. Disponible bajo solicitud en [email protected].
¿Preguntas sobre cumplimiento GDPR?
Estamos encantados de discutir nuestro enfoque de cumplimiento, proporcionar nuestro DPA o revisar requisitos específicos para su organización.
Preguntas frecuentes