EU-hosted
Application, database, and cache run on EU infrastructure behind Cloudflare.
Argon2id passwords
Credentials are hashed with Argon2id. Reset and verify tokens are stored hashed.
Defense in depth
Turnstile, Redis rate limits, RBAC, SSRF guards, and poll access controls.
Isolated staging
test.pollslive.com uses a scrubbed snapshot - never shares production data.
Security-reviewed
We run regular internal security reviews and dependency scans. Enterprise teams can request a summary under NDA.
Your data, your control
Self-serve export and account deletion from Studio. GDPR-ready by design.
1. Alojado en la Unión Europea
Nuestra aplicación, base de datos y caché se ejecutan en infraestructura de la Unión Europea, detrás de Cloudflare para DNS, TLS y protección contra DDoS. La base de datos y la caché no están expuestas a la red pública de internet. Una lista completa de proveedores se encuentra en nuestra página de Subencargados.
2. Cifrado y acceso
Todo el tráfico se cifra en tránsito con TLS. Las contraseñas se almacenan únicamente como hashes con sal, y las direcciones IP utilizadas para el antiabuso se cifran con hash - no conservamos las IP sin procesar en los votos. El acceso a los sistemas de producción se restringe a lo necesario para operar el servicio.
3. Tus datos, bajo tu control (GDPR)
PollsLive está diseñado para cumplir con el GDPR. Puedes exportar una copia completa de tus datos o eliminar tu cuenta de forma permanente tú mismo desde Studio → Cuenta y privacidad - sin correos ni esperas. Los votantes nunca necesitan una cuenta, y los creadores deciden si se recopilan o no los nombres de los votantes (desactivado de forma predeterminada).
Consulta nuestra Política de Privacidad y nuestra Política de Cookies para conocer todos los detalles, incluidas las bases jurídicas, la conservación y las garantías de transferencia internacional.
4. Respetuoso con la privacidad por diseño
- Recopilación mínima. Pedimos lo menos posible y no vendemos datos personales.
- Analíticas con consentimiento previo. Las analíticas respetuosas con la privacidad y sin cookies se cargan solo después de que des tu consentimiento a través del banner de cookies.
- Sin factura por datos de IA. Los análisis de texto abierto en vivo utilizan un motor determinista basado en reglas de forma predeterminada - las respuestas de tu audiencia no se envían a una IA de terceros para ser procesadas.
- Sin inicios de sesión de votantes. Los participantes se unen con un código o enlace; utilizamos huellas digitales que preservan la privacidad para mantener resultados justos.
5. Pagos
La facturación la gestiona Whop como nuestro Merchant of Record. Los datos de la tarjeta los procesan los sistemas de Whop conformes con PCI - PollsLive nunca ve ni almacena el número de tu tarjeta.
6. Prevención de abusos y spam
Las acciones públicas están protegidas por Cloudflare Turnstile (un CAPTCHA centrado en la privacidad), límites de frecuencia por IP y heurísticas de bots, de modo que las encuestas se mantienen justas y el servicio disponible - sin generar fricción para los votantes genuinos.
7. Enterprise security documentation
We do not publish detailed security audit reports on the public internet. If your procurement or security team needs a written overview of our controls, data residency, and review practices, contact [email protected] or use our contact form (choose Enterprise sales or Privacy / GDPR). We can share a security summary under NDA for qualified enterprise evaluations.
7. Reportar una vulnerabilidad
¿Encontraste un problema de seguridad? Agradecemos la divulgación responsable. Escribe a [email protected] (o utiliza nuestro formulario de contacto) con los detalles y los pasos para reproducirlo, y responderemos sin demora. Por favor, no lo divulgues públicamente hasta que hayamos tenido la oportunidad de solucionarlo.