Política de privacidad

Instaform es operado por TDI d.o.o., una sociedad registrada en Croacia con sede en Rijeka, Croacia. A efectos del Reglamento General de Protección de Datos (RGPD) de la UE, TDI d.o.o. es el responsable del tratamiento de la información personal recogida a través de este sitio web y nuestros servicios.

Esta Política de privacidad regula la forma en que Instaform recoge, utiliza, mantiene y comparte la información recopilada de los usuarios de nuestra web y servicios.

Datos que recopilamos

Respuestas de formularios

Todos los datos enviados a través de los formularios que creas, incluidos textos, archivos y adjuntos
Direcciones IP de quien responde
Información del navegador y dispositivo
Marcas temporales de cada envío

Información de la cuenta

Datos de registro (nombre, correo, contraseña)
Información de facturación
Preferencias de comunicación

Analíticas

Vistas de página e interacciones
Patrones de uso de funciones
Informes de errores

Cómo usamos tus datos

Para ofrecer y mejorar nuestros servicios
Para enviar correos transaccionales (notificaciones de envíos)
Para detectar y prevenir abusos
Para cumplir con obligaciones legales
Para comunicar actualizaciones importantes del servicio

Base jurídica del tratamiento (RGPD Art. 6)

Tratamos tus datos personales sobre las siguientes bases jurídicas:

Ejecución de un contrato (Art. 6(1)(b)): para ofrecer y operar el servicio Instaform, incluyendo la creación de formularios, el almacenamiento de respuestas, la gestión de cuenta y la facturación.
Interés legítimo (Art. 6(1)(f)): para analíticas de producto, seguridad y prevención del fraude, monitorización de errores y mejora del servicio. Cuando estas actividades requieren cookies o almacenamiento en el dispositivo, obtenemos tu consentimiento primero.
Consentimiento (Art. 6(1)(a)): para cookies no esenciales, correos de marketing y herramientas de analíticas como Mixpanel y Google Analytics 4. Puedes retirar el consentimiento en cualquier momento sin que ello afecte al tratamiento previo.
Obligación legal (Art. 6(1)(c)): cuando debemos conservar o divulgar información para cumplir con la legislación aplicable (por ejemplo, registros fiscales, requerimientos válidos de las autoridades).

Seguridad de los datos

Implementamos medidas de seguridad completas:

Todos los datos cifrados en tránsito con TLS 1.2 o superior
Datos sensibles cifrados en reposo
Auditorías de seguridad y evaluaciones de vulnerabilidades periódicas
Controles de acceso y sistemas de monitorización
Centros de datos seguros con medidas de seguridad física
Copias de seguridad regulares con almacenamiento seguro

Notificación de brechas de datos

En caso de una brecha de datos personales que afecte a tu información, notificaremos a la autoridad de control competente sin demora indebida y, cuando sea posible, en un plazo máximo de 72 horas tras tener conocimiento de ella, conforme al artículo 33 del RGPD. Cuando la brecha pueda implicar un riesgo elevado para tus derechos y libertades, también te notificaremos directamente y sin demora indebida (artículo 34). Nuestra notificación describirá la naturaleza de la brecha, las categorías y el número aproximado de personas y registros afectados, las posibles consecuencias y las medidas adoptadas o propuestas para abordarla. Para personas residentes en California se ofrecen notificaciones equivalentes conforme a la legislación estatal aplicable (incluido el Cal. Civ. Code § 1798.82).

Tus derechos

Tienes los siguientes derechos sobre tus datos:

Exportar tus datos cuando quieras desde los ajustes de tu cuenta — esto satisface tanto el derecho a la portabilidad (RGPD Art. 20) como el derecho de acceso (Art. 15)
Eliminar tu cuenta y todos los datos asociados cuando lo solicites
Darte de baja de las comunicaciones de marketing mediante el enlace de cancelación que incluimos en cada correo
Corregir información personal incorrecta
Oponerte al tratamiento de tus datos en determinadas circunstancias (también puedes oponerte a las analíticas en la página No vender mi información)

Categorías de información personal recogida (CCPA / CPRA)

Si resides en California, tienes derecho a saber qué categorías de información personal recogemos. En los últimos 12 meses hemos recogido las siguientes categorías:

Identificadores (Cal. Civ. Code § 1798.140(v)(1)(A)): nombre, dirección de correo, dirección IP, ID de cuenta, identificadores de dispositivo.
Registros de cliente (Cal. Civ. Code § 1798.80(e)): nombre de facturación, dirección de facturación, teléfono, información de pago procesada por Stripe.
Información comercial (1798.140(v)(1)(D)): historial de suscripción, nivel de plan, registros de compra.
Actividad en internet u otras redes electrónicas (1798.140(v)(1)(F)): páginas visitadas, funciones usadas, informes de errores, metadatos de sesión.
Datos de geolocalización (1798.140(v)(1)(G)): geolocalización aproximada por IP; no recogemos datos precisos de GPS.
Inferencias a partir de lo anterior (1798.140(v)(1)(K)): patrones de uso agregados para analíticas de producto.

No recogemos características de clasificación protegida, datos biométricos, datos sensoriales ni información educativa no pública. Nota: los datos enviados a través de los formularios que tú creas o recibes son controlados por la persona propietaria del formulario — Instaform actúa como encargado del tratamiento, no como responsable, de esos datos.

Retención de datos

Datos de cuenta: se conservan mientras tu cuenta esté activa
Respuestas de formularios: se conservan según los ajustes de tu cuenta
Cuentas eliminadas: todos los datos se eliminan de forma definitiva en un plazo de 30 días
Cuentas inactivas: pueden archivarse tras 12 meses de inactividad

Cookies

Nuestro sitio usa cookies para mejorar la experiencia de usuario. Las cookies son pequeños archivos que se colocan en tu dispositivo con fines de registro. Puedes configurar tu navegador para rechazarlas, aunque algunas partes del sitio pueden no funcionar correctamente sin ellas.

Servicios de terceros

Usamos servicios de terceros para analíticas, procesamiento de pagos y envío de correos. Estos servicios tienen sus propias políticas de privacidad que rigen el uso de tus datos.

Transferencias internacionales de datos

Instaform opera desde la Unión Europea (Croacia). Algunos de nuestros subprocesadores están fuera del Espacio Económico Europeo (EEE), principalmente en Estados Unidos — entre ellos Stripe, Mixpanel, Google Analytics 4 y Sentry. Cuando transferimos tus datos personales a estos subprocesadores, nos apoyamos en las Cláusulas Contractuales Tipo (CCT) de la Comisión Europea y, cuando proceda, en el Marco de Privacidad de Datos UE-EE. UU. (DPF). Para usuarios del Reino Unido aplicamos el International Data Transfer Addendum (IDTA) británico. Consulta nuestra lista de subprocesadores para más detalles sobre la región y las salvaguardas de cada proveedor.

Cambios en esta política

Podemos actualizar esta Política de privacidad de vez en cuando. Cuando hagamos cambios materiales, te lo notificaremos por correo electrónico a la dirección asociada con tu cuenta al menos 14 días antes de que los cambios entren en vigor. La fecha de 'Última actualización' en la parte superior de esta página refleja el cambio más reciente.

Contacto

Si tienes cualquier duda sobre esta Política de privacidad, escríbenos a [email protected]