1. Responsable del Tratamiento
PollsLive está gestionado por A Plus Apps, inscrita en la Cámara de Comercio neerlandesa (KVK) con el número 42117052 y establecida en los Países Bajos («nosotros», «nos», «nuestro»). Somos el responsable del tratamiento de los datos personales descritos en esta política, salvo cuando la sección 2 indique otra cosa. Nuestra autoridad de control principal es la Autoridad Neerlandesa de Protección de Datos (Autoriteit Persoonsgegevens). No estamos obligados a designar un Delegado de Protección de Datos conforme al artículo 37 del GDPR y no lo hemos designado; los asuntos de privacidad los gestiona directamente el equipo en support@pollslive.com o a través de nuestro formulario de contacto.
2. Funciones de Responsable y Encargado
Respecto de tu cuenta (tu nombre, correo electrónico, espacio de trabajo, estado de facturación e historial de soporte), somos el responsable del tratamiento: decidimos por qué y cómo se tratan esos datos, y esta política los rige.
Respecto del contenido y las respuestas dentro de un espacio de trabajo (las preguntas que escribe un creador, los votos y las respuestas de texto abierto que envían los participantes, y cualquier campo de captación de leads que active un creador), el propietario del espacio de trabajo es el responsable del tratamiento y nosotros actuamos como encargado del tratamiento siguiendo sus instrucciones. Si respondiste a una encuesta y quieres que se elimine tu respuesta, ponte en contacto con la organización que la gestionó; le ayudaremos a atender la solicitud, y actuaremos nosotros mismos cuando la ley lo exija.
Nuestro Acuerdo de Tratamiento de Datos conforme al artículo 28 del GDPR establece ese tratamiento en su totalidad y se aplica automáticamente a todos los espacios de trabajo. No tienes que solicitarlo. Incorpora las Cláusulas Contractuales Tipo de la UE cuando son necesarias para transferencias ulteriores. Si tu equipo de compras necesita una copia firmada por ambas partes, escribe a support@pollslive.com.
Tus obligaciones cuando eres el responsable del tratamiento. Si gestionas encuestas o sesiones en vivo, debes contar con una base jurídica para cualquier dato personal que recopiles de los participantes, facilitar cualquier aviso de privacidad que exija la ley y obtener el consentimiento cuando sea necesario. Tratamos esos datos siguiendo tus instrucciones conforme al DPA; no comprobamos si tu aviso o tu consentimiento son adecuados. Consulta también la sección Tu Contenido de nuestros Términos.
Si respondes a una encuesta o te unes a una sesión en vivo. La persona u organización que la gestiona decide qué preguntar y qué ocurre con tus respuestas: es el responsable del tratamiento y debe informarte de cómo las usa, y nosotros gestionamos el Servicio por su cuenta como encargado del tratamiento. Solo somos responsables del tratamiento de lo que mantiene la votación justa y el Servicio seguro: un token de navegador aleatorio en la cookie pollslive_voter (12 meses) y los registros de seguridad y abuso (12 meses). No necesitas una cuenta y puedes responder sin dar tu nombre. Tus respuestas se conservan hasta que el organizador las elimine o cierre su espacio de trabajo. Para consultar, corregir o eliminar tus respuestas, contacta con el organizador; también puedes contactar con nosotros y le trasladaremos tu solicitud, o actuaremos nosotros mismos cuando la ley lo exija. Puedes presentar una reclamación ante tu autoridad de protección de datos; la nuestra es la Autoriteit Persoonsgegevens neerlandesa.
3. Datos que Recopilamos
Datos de la cuenta: nombre, dirección de correo electrónico, hash de la contraseña (para el inicio de sesión con credenciales) o identificador de la cuenta de Google (para el inicio de sesión con OAuth), pertenencia al espacio de trabajo y estado de facturación. En las cuentas de pago también almacenamos lo que nuestro proveedor de pagos devuelve sobre un cargo: el país, la ciudad y el estado de facturación, la marca de la tarjeta y sus cuatro últimos dígitos, el tipo de método de pago y la puntuación de fraude del proveedor para ese pago. Nunca recibimos ni almacenamos el número completo de la tarjeta.
Contenido de las encuestas: preguntas, opciones, temas, presentaciones de diapositivas y configuraciones de encuestas publicadas que crees.
Datos de votación y participación: opciones seleccionadas, apodos que eliges en las sesiones en vivo y marcas de tiempo. Usamos un token de navegador protegido y prevención de abusos en el servidor para limitar el voto duplicado sin exigir una cuenta. Los registros de votos no contienen el nombre, el correo electrónico ni la dirección IP sin procesar del votante, salvo que el participante facilite voluntariamente un nombre visible. Por ello, los votos son seudónimos y no anónimos en sentido jurídico: las respuestas procedentes del mismo navegador pueden vincularse entre sí, pero no a un nombre, salvo que el participante lo facilite.
Envíos de contacto: cuando utilizas nuestro formulario de contacto, almacenamos tu nombre, correo electrónico, categoría seleccionada, asunto, mensaje y cualquier archivo que adjuntes, junto con una dirección IP cifrada con hash y el agente de usuario del navegador para la prevención de abusos. Utilizamos esto únicamente para gestionar tu solicitud.
Captación de leads (opcional): si la captación de leads está activada en una encuesta, almacenamos los campos de contacto que rellena el encuestado (por ejemplo, el correo electrónico, el nombre o la empresa), solo cuando marca la casilla de consentimiento, y el estado de entrega a tus destinos. En los planes que la incluyen, la captación de leads está activada por defecto en la encuesta de opinión que se envía después de una sesión en vivo.
Novedades de PollsLive: si pides recibir novedades del producto PollsLive, en el pie de página del sitio o con la casilla opcional de una encuesta de opinión de un evento, almacenamos tu dirección de correo electrónico, dónde te suscribiste y un hash de tu dirección IP. La casilla nunca viene marcada, no enviamos nada más que un correo de confirmación hasta que confirmes la dirección y puedes retirar tu consentimiento en cualquier momento. El organizador de la encuesta no ve esta elección.
Chat de Pulse AI: cuando usas el asistente de Studio, almacenamos las transcripciones de las conversaciones necesarias para continuar el chat y mejorar la calidad del soporte.
Contenido enviado a las funciones de IA: cuando usas Pulse AI para redactar o ramificar una encuesta, tus instrucciones y el contenido de la encuesta se envían a nuestro encargado de IA, que los dirige únicamente a proveedores de modelos que no almacenan las instrucciones ni las usan para entrenamiento. Si un anfitrión ejecuta un resumen de respuestas con IA en una encuesta, las respuestas de texto abierto de los participantes de esa encuesta se envían únicamente a un proveedor cuyas condiciones prohíben conservarlas o usarlas para entrenamiento; cuando no hay ninguno configurado, el resumen lo redacta nuestro motor basado en reglas. Los proveedores figuran en nuestra página de Subencargados.
Origen de la referencia: si llegas desde un enlace que indica su procedencia (por ejemplo, un directorio de software o nuestro boletín), guardamos esa única etiqueta corta (como «g2» o «newsletter») en tu espacio de trabajo, una sola vez, al crearlo. Registra qué canal te dio a conocer PollsLive para saber cuáles merecen nuestro esfuerzo. Nunca se sobrescribe, no está vinculada a ninguna red publicitaria y no instalamos ninguna cookie ni almacenamos nada en tu dispositivo para obtenerla.
Datos de uso y técnicos: páginas visitadas, uso de funciones y registros de seguridad utilizados para operar, proteger y mejorar el Servicio.
4. Cómo Usamos los Datos
- Proporcionar, mantener y mejorar el Servicio de encuestas
- Autenticar a los creadores y gestionar los espacios de trabajo
- Procesar suscripciones y prevenir el fraude en los pagos
- Mostrar resultados de encuestas en tiempo real y agregados
- Responder a solicitudes de soporte, facturación y privacidad
- Detectar, prevenir e investigar abusos e incidentes de seguridad
5. Bases Jurídicas (GDPR)
Cuando se aplica el GDPR, nos basamos en las siguientes bases jurídicas. Ejecución de un contrato: prestar el Servicio a los titulares de cuentas, cobrar los pagos, las funciones de IA que solicitas y los correos electrónicos relativos a la cuenta y la facturación. Intereses legítimos: proteger el Servicio, prevenir los votos duplicados, la manipulación de votos y los abusos, los controles contra el fraude en los pagos, responder consultas, registrar qué enlace te trajo hasta nosotros y comprender el uso agregado del producto, ponderados cada vez frente a tus derechos. Obligación legal: registros fiscales y contables y respuesta a solicitudes legítimas. Consentimiento: analítica no esencial y el Whop Pixel, y las novedades de PollsLive por correo electrónico. Los datos de captación de leads y las respuestas a encuestas se tratan por cuenta del anfitrión que gestiona la encuesta, que decide su base jurídica. Para crear una cuenta debes facilitarnos una dirección de correo electrónico y una contraseña o el inicio de sesión con Google, y para comprar un plan debes facilitar a Whop tus datos de pago; sin ellos no podemos prestarte esas partes del Servicio. Los participantes no tienen que facilitarnos ningún dato personal para responder a una encuesta. Cuando nos basamos en el consentimiento, puedes retirarlo en cualquier momento, y retirarlo es tan fácil como darlo. Cuando nos basamos en intereses legítimos, tienes derecho a oponerte.
6. Decisiones Automatizadas y Elaboración de Perfiles
No llevamos a cabo decisiones automatizadas que produzcan efectos jurídicos sobre ti o te afecten de forma similarmente significativa en el sentido del artículo 22 del GDPR, y no elaboramos perfiles de marketing ni de comportamiento con fines publicitarios. Sí se ejecutan tres procesos automatizados. Las comprobaciones antiabuso puntúan una solicitud (límites de frecuencia, desafíos contra bots, detección de votos duplicados) para mantener la equidad de las encuestas. Nuestro proveedor de pagos devuelve una puntuación de fraude asociada a cada pago, que almacenamos y que podemos tener en cuenta al investigar un cargo disputado o sospechoso; nunca decide por sí sola si puedes usar el Servicio. Las funciones opcionales de IA de Pulse AI generan contenido de encuesta sugerido a petición tuya, y siempre es una persona quien lo publica. Si alguno de estos procesos te bloquea por error, ponte en contacto con nosotros y una persona lo revisará: puedes solicitar intervención humana, expresar tu punto de vista e impugnar el resultado.
7. Subencargados del tratamiento
Recurrimos a un pequeño número de subencargados de confianza para prestar el Servicio. La siguiente tabla enumera los que gestionan los flujos de datos personales más habituales.
| Subencargado | Tipo de servicio | Ubicación / jurisdicción | Datos transferidos |
|---|---|---|---|
| Whop Inc. | Procesamiento de pagos y facturación (Merchant of Record) | Estados Unidos / global (cláusulas contractuales tipo de la UE) | Datos de facturación, correo electrónico, registros de transacciones |
| Hostinger | Infraestructura en la nube y cómputo | Centros de datos en la Unión Europea | Registros de base de datos, registros de la aplicación |
| MXroute | Correo transaccional y de autenticación | Estados Unidos / global (cláusulas contractuales tipo de la UE) | Correo electrónico de la cuenta, enlaces mágicos, avisos de facturación |
La relación completa y actualizada de todos los proveedores que utilizamos está en nuestra página Subencargados.
8. Terceros
- Whop: procesamiento de pagos y gestión de suscripciones, actuando como Merchant of Record
- Google: inicio de sesión único opcional (OAuth) para el acceso a la cuenta
- Cloudflare: DNS, CDN y protección contra bots (Turnstile)
- OpenRouter: nuestro proveedor de IA para el chat y la generación de Pulse AI; envía cada solicitud al proveedor del modelo seleccionado. Dirigimos las solicitudes únicamente a proveedores de modelos que no almacenan las instrucciones ni las usan para entrenamiento, y no usamos niveles gratuitos de modelos.
- MXroute: envío de correo electrónico transaccional (correo de la cuenta, de facturación y del producto)
- Hostinger: alojamiento en la UE para nuestra aplicación, base de datos y caché
Una lista completa y actualizada con la finalidad de cada proveedor, los datos que maneja y su ubicación se encuentra en nuestra página de Subencargados. No vendemos datos personales a terceros.
10. Seguridad de los Datos
El tráfico se cifra en tránsito. Las credenciales se protegen mediante un almacenamiento unidireccional conforme a los estándares del sector, y el acceso a los sistemas de producción está restringido. Aplicamos medidas técnicas y organizativas adecuadas para proteger los datos personales y revisamos esas medidas a medida que cambia el servicio.
11. Violaciones de Datos
Mantenemos procedimientos para detectar, investigar y registrar las violaciones de la seguridad de los datos personales. Cuando sea probable que una violación constituya un riesgo para tus derechos y libertades, la notificaremos a la Autoriteit Persoonsgegevens sin dilación indebida y, cuando sea posible, en un plazo de 72 horas desde que tengamos conocimiento de ella, tal como exige el artículo 33 del GDPR. Cuando el riesgo sea alto, también informaremos directamente a los usuarios afectados sin dilación indebida conforme al artículo 34. Cuando actuemos como encargado del tratamiento para el propietario de un espacio de trabajo, notificaremos a ese cliente sin dilación indebida para que pueda cumplir sus propias obligaciones.
12. Transferencias Internacionales
Nuestra infraestructura principal de aplicación está alojada en Alemania, dentro de la UE. Algunos encargados tienen su sede fuera del EEE o pueden tratar datos fuera de él, incluido Estados Unidos: Whop, Google, Cloudflare, MXroute, Slack (solo si lo conectas) y OpenRouter, con los proveedores de modelos de IA a los que dirige las solicitudes. Para cada transferencia de este tipo nos basamos en el Marco de Privacidad de Datos UE-EE. UU. cuando el destinatario está certificado y, en otro caso, en las Cláusulas Contractuales Tipo de la Comisión Europea (con el Addendum del Reino Unido para datos del Reino Unido), con medidas complementarias cuando sea necesario. Puedes pedirnos una copia de las garantías correspondientes.
13. Conservación y Eliminación
Conservamos los datos personales solo mientras los necesitamos. Una tarea programada aplica los plazos siguientes a los registros de seguridad, abuso y auditoría, los registros de entrega del correo saliente, las copias almacenadas del contenido de los correos, los registros de restablecimiento de contraseña, las conversaciones de Pulse AI y los bloqueos de IP caducados. Los datos de la cuenta se conservan mientras tu cuenta está activa y se eliminan cuando la eliminas; el contenido de las encuestas y las respuestas, incluidos los datos de captación de leads, hasta que el anfitrión los elimine o se cierre el espacio de trabajo; los registros de seguridad, abuso y auditoría y los registros de entrega del correo saliente, 12 meses; las copias almacenadas del contenido de los correos, 90 días; las conversaciones con el asistente Pulse AI, 180 días desde el último mensaje; las suscripciones a las novedades de PollsLive, hasta que te des de baja; los envíos del formulario de contacto y sus adjuntos, hasta que se resuelva tu solicitud y haya vencido cualquier obligación relacionada (los revisamos y eliminamos a mano en lugar de tras un número fijo de días, porque una conversación comercial o legal puede durar más que un plazo de purga genérico); los registros de restablecimiento de contraseña, 12 meses. Los bloqueos de IP caducados se levantan automáticamente y después se eliminan, igual que los que levantamos a mano; un bloqueo aún vigente se conserva hasta que lo levantemos.
Lo que conservamos después de que elimines tu cuenta. Los registros de facturación y de facturas, incluidos los reembolsos y la dirección de correo electrónico asociada a ellos, se conservan durante 7 años porque así lo exige la legislación tributaria neerlandesa. El artículo 17, apartado 3, letra b), del GDPR nos permite conservar datos cuando se aplica una obligación legal. También guardamos un registro de la eliminación: la fecha, si tú o un administrador eliminó la cuenta, el plan, el idioma y los recuentos de espacios, encuestas y sesiones, más un hash con clave de la dirección de correo para reconocer un registro posterior con la misma dirección. Ese registro no incluye tu nombre ni la dirección. Las respuestas de comentarios se eliminan con la cuenta. Todo lo demás vinculado a tu cuenta, incluidos tus registros de entrega de correo, se elimina con ella.
El registro de eliminación también incluye el identificador interno de la cuenta, la fecha en que se creó, cómo nos dijiste que conociste PollsLive y el motivo que elegiste al eliminarla, si lo hay. Se borra 3 años después de la cuenta. Los bloqueos de IP que levantamos manualmente se borran 12 meses después de levantarse. Una dirección que rebotó o se dio de baja permanece 12 meses en nuestra lista de no envío, para no volver a escribirle.
La eliminación es inmediata en la aplicación y se propaga a las copias de seguridad en un plazo de 35 días, tras el cual las copias de seguridad se rotan y desaparecen.
14. Tus Derechos
Según tu jurisdicción (incluido lo dispuesto en el GDPR y el UK GDPR), puedes tener derecho a acceder a tus datos personales, rectificarlos, suprimirlos, limitar su tratamiento o portarlos, a oponerte al tratamiento basado en intereses legítimos y a retirar tu consentimiento en cualquier momento. La mayoría de estos derechos puedes ejercerlos tú mismo desde Studio → Cuenta y privacidad; para cualquier otra cosa, ponte en contacto con nosotros y responderemos en el plazo de un mes, como exige el artículo 12, apartado 3. No cobramos por estas solicitudes y no te trataremos peor por presentar una. Si no estás satisfecho con nuestra respuesta, tienes derecho a presentar una reclamación ante tu autoridad de control local: en nuestro caso, la Autoriteit Persoonsgegevens neerlandesa (autoriteitpersoonsgegevens.nl), y en el Reino Unido la Information Commissioner's Office (ico.org.uk). Los participantes y antiguos usuarios también pueden usar nuestro formulario de solicitud de privacidad.
15. Derechos de Privacidad de Estados de EE. UU.
Si resides en California (CCPA/CPRA) o en otro estado de EE. UU. con una ley integral de privacidad (como Virginia, Colorado, Connecticut o Utah), tienes derecho a saber qué información personal recopilamos, a acceder a ella y eliminarla, a corregir inexactitudes y a optar por no participar en la «venta» o el «intercambio» de información personal ni en la publicidad dirigida.
No vendemos tu información personal, no la utilizamos para publicidad conductual entre contextos y no lo hemos hecho en los doce meses anteriores. Un script sujeto a consentimiento, el Whop Pixel, comunica páginas vistas y la atribución de compras a Whop, nuestro Merchant of Record; en la medida en que eso cuente como «intercambio» (sharing) según la ley de tu estado, rechazar la analítica en el banner de consentimiento, o en Studio → Cuenta y privacidad, es tu exclusión voluntaria y mantiene el píxel desactivado. No recopilamos ni tratamos a sabiendas información personal sensible con el fin de inferir características. Puedes ejercer tus derechos de acceso, eliminación, rectificación y portabilidad desde Studio → Cuenta y privacidad o contactándonos, y no recibirás un trato discriminatorio por hacerlo. Puedes recurrir a un agente autorizado cuando tu estado lo permita.
Global Privacy Control. Si tu navegador envía una señal Global Privacy Control (GPC), la tratamos como tu exclusión de la venta y del intercambio: la analítica y el Whop Pixel quedan desactivados y el banner de consentimiento no pregunta. Puedes cambiarlo en Tus opciones de privacidad, al pie de cada página.
Recursos. Si rechazamos una solicitud de privacidad, te explicaremos el motivo. Los residentes de estados que reconocen un derecho de recurso (incluidos Virginia, Colorado, Connecticut, Montana, Texas y Oregón) pueden recurrir esa decisión respondiendo a nuestra respuesta o escribiendo a support@pollslive.com con "Privacy appeal" en el asunto. Revisaremos el recurso y responderemos en un plazo de 45 días. Si denegamos el recurso, puedes ponerte en contacto con el Fiscal General (Attorney General) de tu estado.
16. Privacidad de los Menores
PollsLive no está dirigido a menores. Al crear una cuenta confirmas que tienes al menos 16 años, o 13 cuando la ley local permite una edad inferior con el consentimiento adecuado. No pedimos la fecha de nacimiento al registrarte y no recopilamos conscientemente datos personales de menores por debajo de esa edad. Si crees que un menor nos ha proporcionado datos personales, contáctanos y los eliminaremos sin demora.
Uso en el aula. Docentes e instituciones usan PollsLive con estudiantes. Cuando esto ocurre, el centro educativo o la institución es el responsable del tratamiento de la actividad en el aula y es responsable de contar con la base jurídica adecuada o con el consentimiento parental conforme al GDPR (artículo 8), a la Ley de Protección de la Privacidad Infantil en Línea de EE. UU. (COPPA) y a cualquier legislación educativa local. Los estudiantes responden a las encuestas sin cuenta y sin que se les pida un nombre, salvo que el docente active los apodos, lo que reduce al mínimo por diseño los datos personales implicados.
Plataformas de aprendizaje. PollsLive no recibe listas de clase ni expedientes de estudiantes de una plataforma de aprendizaje (LMS): un acceso desde un LMS abre la encuesta y el estudiante se une como cualquier otro participante.
17. India y Otras Regiones
Si te encuentras en India, tratamos tus datos personales de conformidad con la Ley de Protección de Datos Personales Digitales de 2023 (Digital Personal Data Protection Act, DPDP Act) y su Reglamento. Tienes derecho a acceder a tus datos personales, rectificarlos y suprimirlos, derecho a la resolución de reclamaciones y derecho a designar a otra persona para que ejerza tus derechos en tu nombre. Para presentar una reclamación, escribe a support@pollslive.com con "DPDP grievance" en el asunto y responderemos en los plazos que exige la ley; si no estás satisfecho con nuestra respuesta, puedes elevarla a la Junta de Protección de Datos de India (Data Protection Board of India). En todas las demás regiones, aplicamos a todas las personas que usan el Servicio, estén donde estén, las garantías descritas en esta política: protecciones de nivel GDPR.
18. Cambios en Esta Política
Podemos actualizar esta política (por ejemplo, cuando añadimos una función, cambiamos de encargado del tratamiento o cambia la ley). La versión vigente está siempre en esta página con su fecha de entrada en vigor. En el caso de cambios que afecten de forma sustancial a tus derechos o a cómo usamos tus datos, avisaremos con al menos 30 días de antelación antes de que entren en vigor, mediante un aviso en el Servicio y por correo electrónico a los titulares de cuentas cuya dirección tengamos verificada. Cuando un cambio requiera tu consentimiento conforme a la legislación aplicable, te lo pediremos en lugar de darlo por supuesto. El uso continuado después de que entre en vigor un cambio no sustancial constituye aceptación; si no aceptas un cambio sustancial, puedes eliminar tu cuenta antes de que entre en vigor.
19. Contacto
Solicitudes de privacidad: support@pollslive.com, o utiliza nuestro formulario de contacto y elige «Privacidad / GDPR».