Ir al contenido

Cumplimiento GDPR. Integrado, no añadido.

mypinio está diseñado para organizaciones que manejan datos personales de manera responsable. Cumplimiento de GDPR, derechos de sujeto de datos autoservicio y gestión transparente de subprocesadores — por diseño, no como algo posterior.

Enviar una solicitud de privacidadCorreo a [email protected]
  • Conforme a GDPR
  • Base de datos alojada en la UE
  • Derechos Autoservicio
  • Rastro de auditoría

Los derechos de tus usuarios, integrados en la plataforma.

  • Derecho de acceso

    Los miembros de la comunidad descargan una copia de sus datos personales en el Privacy Center de la app de la comunidad. Cualquier otra persona envía su solicitud con el formulario de esta página — respondemos por correo electrónico.

  • Derecho al olvido

    Los miembros de la comunidad eliminan su cuenta en el Privacy Center de la app de la comunidad — todos los datos de la cuenta se eliminan permanentemente. Cualquier otra persona solicita la eliminación con el formulario de esta página. Los registros de eliminación se conservan como prueba legal.

  • Portabilidad de datos

    Tus datos en un formato legible por máquina: los miembros de la comunidad los descargan en el Privacy Center de la app de la comunidad; cualquier otra persona los solicita con el formulario de esta página.

  • Derecho de rectificación

    Los usuarios pueden actualizar sus datos de perfil directamente en la configuración de la cuenta. Sin necesidad de ticket de soporte — corrección inmediata de autoservicio de información personal.

  • Derecho de limitación

    Puedes solicitar la limitación del tratamiento en cualquier momento — con el formulario de esta página o por correo electrónico a [email protected].

  • Derecho de oposición

    Los usuarios pueden oponerse al procesamiento basado en intereses legítimos en cualquier momento. El consentimiento de cookies se puede retirar al instante mediante el enlace «Configuración de cookies» en el pie de página del sitio.

Cumplimiento GDPR en cada capa.

  • Gestión del consentimiento de cookies

    Sistema de consentimiento de cuatro categorías (necesarias, análisis, marketing, preferencias). Cookies no esenciales deshabilitadas por defecto. Sin Google Analytics, sin Meta Pixel, sin rastreo de terceros. Consentimiento revocable en cualquier momento.

  • Protección de datos personales

    Datos personales almacenados con restricción de acceso y cifrados en tránsito (TLS). Las claves API y las contraseñas se almacenan únicamente en forma de hash. Las cookies de sesión utilizan flags httpOnly, Secure y SameSite.

  • Registro de auditoría

    Se registran las acciones relevantes para la seguridad, como exportaciones de datos, eliminaciones, operaciones de claves API, cambios de rol y gestión de miembros. Los registros de auditoría contienen IDs de recursos y tipos de acciones, no contenido.

  • Retención de datos

    Los plazos de retención por tipo de datos figuran en nuestra Política de Privacidad. Cuando una categoría aún no tiene un plazo fijo, revisamos al menos una vez al año si sigue siendo necesario conservarla.

  • Minimización de datos

    Direcciones IP almacenadas completas solo para controles de fraude, duplicados y calidad en la participación en encuestas; la analítica web usa solo el país. Reportes de errores depurados de PII antes de transmitirse a Sentry. A Anthropic solo se envían los textos de preguntas y opciones de respuesta de las encuestas y nuestro propio contenido — ningún dato de participantes. Los encuestados anónimos por defecto.

Gestión transparente de subprocesadores.

Cada subprocesador con el que trabajamos tiene un Acuerdo de Procesamiento de Datos vigente. Todos los subprocesadores, su alcance de datos y ubicaciones de almacenamiento están documentados en nuestra Política de Privacidad. Una lista de subprocesadores actualizada está disponible bajo solicitud.

Ver nuestra Política de Privacidad

Ayuda a tus clientes a confiar en ti.

  • Participantes de socios

    Los participantes que llegan a una encuesta a través del enlace de un socio o del muro de encuestas de un editor se identifican solo mediante una sesión y señales del dispositivo. El socio no nos transmite ni nombre ni dirección de correo electrónico.

  • Privacidad del miembro de la comunidad

    Los miembros de la comunidad gestionan sus datos ellos mismos en el Privacy Center de la app de la comunidad: descargar una copia o eliminar la cuenta de forma permanente — se eliminan los datos de la cuenta; solo se conserva un registro de la solicitud de eliminación como prueba.

  • Acuerdo de Procesamiento de Datos

    Proporcionamos un DPA para clientes comerciales, cubriendo nuestro rol como procesador de datos bajo Art. 28 GDPR. Disponible bajo solicitud en [email protected].

Sí. mypinio está diseñado para cumplir con GDPR desde el inicio. Implementamos todos los derechos de los interesados (acceso, supresión, portabilidad, rectificación, restricción, objeción), almacenamos los datos personales con acceso restringido y cifrado en tránsito (TLS) y proporcionamos herramientas de autoservicio para que los usuarios ejerzan sus derechos. Nuestra Política de Privacidad detalla todas las actividades de procesamiento, bases legales y períodos de retención.

Nuestra base de datos principal se ejecuta en Railway en la región de la UE. Cloudflare R2 está configurado para almacenamiento de objetos solo para la UE. Algunos subprocesadores (Railway, Stripe, Resend, Anthropic, Sentry) procesan datos en EE.UU., con garantías adecuadas según el art. 46 RGPD o sobre la base de una decisión de adecuación (Marco de Privacidad de Datos UE-EE.UU.).

Sí. Proporcionamos un DPA para clientes empresariales que cubre nuestro rol como procesador de datos según el art. 28 GDPR, incluida la gestión de subprocesadores, medidas de seguridad de datos y procedimientos de notificación de brechas. Contacte a [email protected] para solicitar uno.

Los miembros de la comunidad usan el Privacy Center de la app de la comunidad para exportar sus datos y eliminar su cuenta. Cualquier otra persona envía su solicitud con el formulario de esta página o escribe a [email protected]. Confirmamos la recepción por correo electrónico y respondemos en el plazo de un mes.

Usamos modelos de IA de Anthropic (Claude) para tareas internas de redacción y configuración: sugerir cómo se corresponden las preguntas y opciones de respuesta de las encuestas de nuestros clientes de investigación con nuestras preguntas de perfil, y redactar o traducir contenido del sitio web y de redes sociales. Solo se envían los textos de preguntas y opciones de respuesta de las encuestas, nuestro propio contenido del sitio web y nuestras instrucciones — ningún nombre, dirección de correo electrónico, respuesta de encuesta ni otro dato de participantes. Detalles: sección 6 de nuestra Política de Privacidad.

No. No utilizamos Google Analytics, Google Tag Manager, Meta Pixel ni ninguna herramienta de seguimiento de terceros. Nuestro sistema de consentimiento de cookies desactiva por defecto todas las categorías no esenciales. Utilizamos solo análisis de primera parte y solo con consentimiento explícito del usuario.