Protección de datos y GDPR

1. Quiénes somos (Responsable del tratamiento)

Votira es una plataforma de validación de encuestas para startups. Para los datos personales que proporcionas como titular de la cuenta, Votira actúa como responsable del tratamiento. Para las respuestas de encuestas que recopilas de tus propios encuestados, tú eres el responsable y Votira actúa como encargado del tratamiento en tu nombre. Puedes contactar con nuestro responsable de protección de datos en privacy@votira.app. El servicio está disponible en https://votira.co.

2. Qué datos personales procesamos

Recopilamos deliberadamente solo los datos mínimos necesarios para operar el servicio:

Categoría	Datos	Por qué
Cuenta	Correo electrónico, nombre visible, contraseña (almacenada solo como hash bcrypt) o identificador de proveedor OAuth (Google / GitHub).	Crea y protege tu cuenta.
Historial de inicio de sesión	Marca de tiempo, dirección IP y una ubicación estimada de tus 5 últimos accesos.	Visibilidad de la seguridad de la cuenta (solo visible para ti en Configuración).
Contenido de la encuesta	Preguntas, ajustes, imágenes opcionales subidas y un dominio personalizado que configures.	Entrega el producto principal.
Respuestas de la encuesta	Respuestas y cualquier campo del encuestado que elijas recopilar (nombre, correo electrónico, empresa, cargo, ubicación). Se puede derivar una señal de desduplicación aproximada de la solicitud del encuestado.	Proporciona resultados y análisis para ti, el propietario de la encuesta.
Facturación	Identificador de cliente de Stripe, estado de la suscripción y metadatos de facturas. Los datos de la tarjeta son gestionados por Stripe y nunca llegan a los servidores de Votira.	Gestiona suscripciones y muestra tus facturas.
Registros operativos	Eventos de auditoría (acción, identificador de usuario, marca de tiempo). Se excluyen contraseñas, tokens y otros secretos.	Seguridad, cumplimiento y resolución de problemas.

3. Bases legales para el tratamiento

Ejecución de un contrato — gestión de tu cuenta, encuestas y facturación.
Intereses legítimos — protección de cuentas (historial de inicio de sesión), prevención de abusos (limitación de solicitudes) y mejora de la fiabilidad, equilibrado con tus derechos.
Obligación legal — conservación de registros de facturas/impuestos cuando sea necesario.
Consentimiento — cuando tú, como propietario de la encuesta, recopilas datos personales de los encuestados, eres responsable de obtener su consentimiento.

4. Dónde se almacenan tus datos y quién los procesa

Votira se ejecuta en Microsoft Azure. Utilizamos los siguientes subprocesadores, cada uno bajo los términos adecuados de tratamiento de datos:

Subprocesador	Finalidad
Azure App Service	Alojamiento de la aplicación.
Azure Cosmos DB	Base de datos principal para cuentas, encuestas, respuestas y suscripciones.
Azure Blob Storage	Imágenes subidas de encuestas y exportaciones de datos.
Azure OpenAI Service	Generación de encuestas asistida por IA. Los prompts se procesan dentro de Azure y no se usan para entrenar modelos base.
Azure Cache for Redis	Limitación de solicitudes y prevención de abusos.
Azure Application Insights	Telemetría y registros de auditoría.
Stripe	Procesamiento de pagos y facturación (cumple con PCI-DSS).
Google & GitHub OAuth	Inicio de sesión único opcional, solo si lo eliges.
ip-api.com	Estimación aproximada de ubicación para mostrar tu historial de inicio de sesión. Solo se envía la dirección IP; se omiten búsquedas para direcciones privadas.

Algunos subprocesadores pueden tratar datos fuera del Espacio Económico Europeo. Cuando lo hacen, las transferencias están protegidas por Cláusulas Contractuales Estándar o una garantía equivalente.

5. Cuánto tiempo lo conservamos

Los datos de cuenta, encuestas y respuestas se conservan mientras tu cuenta esté activa. El historial de inicio de sesión se limita a tus 5 más recientes inicios de sesión. Cuando eliminas tu cuenta (Configuración → Zona de peligro), borramos de forma permanente e irreversible tu cuenta, encuestas, respuestas y archivos subidos, y cancelamos cualquier registro de cliente asociado en Stripe. Stripe puede conservar registros de facturas para cumplir obligaciones legales o fiscales.

6. Cómo protegemos tus datos

Las contraseñas se almacenan solo como bcrypt hashes con sal — nunca en texto plano.
Todo el tráfico se transmite por HTTPS/TLS.
Las cookies de sesión son HttpOnly, SameSite=Lax y Secure en producción.
Protección CSRF en formularios que modifican el estado y webhook de Stripe con firma verificada.
Limitación de tasa para mitigar ataques de fuerza bruta y abusos.
Los registros de auditoría se sanitizan para que nunca contengan contraseñas, tokens ni otros secretos.

7. Tus derechos según el RGPD

Tienes derecho a acceder, rectificar, borrar, restringir y portar tus datos personales, y a oponerte a ciertos tratamientos. Puedes ejercer la mayoría de estos directamente en la aplicación:

Acceso y portabilidad — consulta tus datos en el panel y exporta los resultados de las encuestas.
Rectificación — actualiza tu perfil y el contenido de tus encuestas en cualquier momento desde Configuración.
Supresión — elimina permanentemente tu cuenta y todos los datos asociados desde Configuración → Zona de peligro.

Para cualquier solicitud que no puedas realizar en la aplicación, contacta con privacy@votira.app. También tienes derecho a presentar una reclamación ante tu autoridad local de protección de datos.

8. Cambios en este aviso

Podemos actualizar este aviso a medida que el servicio evolucione. Los cambios importantes se reflejarán aquí con una fecha de revisión actualizada.

Aviso de protección de datos y GDPR