Aviso de protección de datos y GDPR

Cómo Votira recopila, utiliza, almacena y protege los datos personales, y los derechos que tienes según el Reglamento General de Protección de Datos de la UE (GDPR).

Última actualización: 3 de octubre de 2026
Volver a Votira

1. Quiénes somos (Responsable del tratamiento)

Votira es una plataforma de validación de encuestas para startups. Para los datos personales que proporcionas como titular de la cuenta, Votira actúa como responsable del tratamiento. Para las respuestas de encuestas que recopilas de tus propios encuestados, tú eres el responsable y Votira actúa como encargado del tratamiento en tu nombre. Puedes contactar con nuestro responsable de protección de datos en privacy@votira.app. El servicio está disponible en https://votira.co.

2. Qué datos personales procesamos

Recopilamos deliberadamente solo los datos mínimos necesarios para operar el servicio:

CategoríaDatosPor qué
CuentaCorreo electrónico, nombre visible, contraseña (almacenada solo como hash bcrypt) o identificador de proveedor OAuth (Google / GitHub).Crea y protege tu cuenta.
Historial de inicio de sesiónMarca de tiempo, dirección IP y una ubicación estimada de tus 5 últimos accesos.Visibilidad de la seguridad de la cuenta (solo visible para ti en Configuración).
Contenido de la encuestaPreguntas, ajustes, imágenes opcionales subidas y un dominio personalizado que configures.Entrega el producto principal.
Respuestas de la encuestaRespuestas y cualquier campo del encuestado que elijas recopilar (nombre, correo electrónico, empresa, cargo, ubicación). Se puede derivar una señal de desduplicación aproximada de la solicitud del encuestado.Proporciona resultados y análisis para ti, el propietario de la encuesta.
FacturaciónIdentificador de cliente de Stripe, estado de la suscripción y metadatos de facturas. Los datos de la tarjeta son gestionados por Stripe y nunca llegan a los servidores de Votira.Gestiona suscripciones y muestra tus facturas.
Registros operativosEventos de auditoría (acción, identificador de usuario, marca de tiempo). Se excluyen contraseñas, tokens y otros secretos.Seguridad, cumplimiento y resolución de problemas.

3. Bases legales para el tratamiento

  • Ejecución de un contrato — gestión de tu cuenta, encuestas y facturación.
  • Intereses legítimos — protección de cuentas (historial de inicio de sesión), prevención de abusos (limitación de solicitudes) y mejora de la fiabilidad, equilibrado con tus derechos.
  • Obligación legal — conservación de registros de facturas/impuestos cuando sea necesario.
  • Consentimiento — cuando tú, como propietario de la encuesta, recopilas datos personales de los encuestados, eres responsable de obtener su consentimiento.

4. Dónde se almacenan tus datos y quién los procesa

Votira se ejecuta en Microsoft Azure. Utilizamos los siguientes subprocesadores, cada uno bajo los términos adecuados de tratamiento de datos:

SubprocesadorFinalidad
Azure App ServiceAlojamiento de la aplicación.
Azure Cosmos DBBase de datos principal para cuentas, encuestas, respuestas y suscripciones.
Azure Blob StorageImágenes subidas de encuestas y exportaciones de datos.
Azure OpenAI ServiceGeneración de encuestas asistida por IA. Los prompts se procesan dentro de Azure y no se usan para entrenar modelos base.
Azure Cache for RedisLimitación de solicitudes y prevención de abusos.
Azure Application InsightsTelemetría y registros de auditoría.
StripeProcesamiento de pagos y facturación (cumple con PCI-DSS).
Google & GitHub OAuthInicio de sesión único opcional, solo si lo eliges.
ip-api.comEstimación aproximada de ubicación para mostrar tu historial de inicio de sesión. Solo se envía la dirección IP; se omiten búsquedas para direcciones privadas.

Algunos subprocesadores pueden tratar datos fuera del Espacio Económico Europeo. Cuando lo hacen, las transferencias están protegidas por Cláusulas Contractuales Estándar o una garantía equivalente.

5. Cuánto tiempo lo conservamos

Los datos de cuenta, encuestas y respuestas se conservan mientras tu cuenta esté activa. El historial de inicio de sesión se limita a tus 5 más recientes inicios de sesión. La eliminación de la cuenta deshabilita el acceso de inmediato y elimina los datos personales de la cuenta, encuestas, respuestas y archivos subidos en segundo plano. Las suscripciones personales se cancelan sin reembolsos automáticos. Stripe puede conservar los registros de facturación para cumplir obligaciones legales o fiscales.

Los propietarios de la organización deben cerrar explícitamente su organización y las licencias adicionales antes de eliminar su cuenta. Las personas y pools compartidos creados por otros miembros que se marchan permanecen en la organización sin atribución al creador.

Los registros de auditoría se conservan según la política de retención del servicio tras la eliminación de la cuenta u organización. El historial de auditoría de la cuenta se conserva por defecto durante 90 días; Application Insights y las copias de seguridad gestionadas por el proveedor siguen sus propios periodos de retención configurados.

Si tu prueba gratuita finaliza y no activas un plan de pago, la cuenta pasa a solo lectura y se conserva durante otros 30 días. Una vez transcurridos esos 30 días, la cuenta y todos los datos asociados a ella — encuestas, respuestas, archivos subidos y análisis de IA — se eliminan de forma permanente e irreversible, sin que tengamos obligación de avisarte ni de restaurarlos. Activar un plan de pago en cualquier momento dentro de ese plazo mantiene todo intacto; si quieres conservar tus resultados, expórtalos antes de que se cierre el plazo.

6. Cómo protegemos tus datos

  • Las contraseñas se almacenan solo como bcrypt hashes con sal — nunca en texto plano.
  • Todo el tráfico se transmite por HTTPS/TLS.
  • Las cookies de sesión son HttpOnly, SameSite=Lax y Secure en producción.
  • Protección CSRF en formularios que modifican el estado y webhook de Stripe con firma verificada.
  • Limitación de tasa para mitigar ataques de fuerza bruta y abusos.
  • Los registros de auditoría se sanitizan para que nunca contengan contraseñas, tokens ni otros secretos.

7. Tus derechos según el RGPD

Tienes derecho a acceder, rectificar, borrar, restringir y portar tus datos personales, y a oponerte a ciertos tratamientos. Puedes ejercer la mayoría de estos directamente en la aplicación:

  • Acceso y portabilidad — consulta tus datos en el panel y exporta los resultados de las encuestas.
  • Rectificación — actualiza tu perfil y el contenido de tus encuestas en cualquier momento desde Configuración.
  • Supresión — solicita la eliminación permanente de la cuenta desde Ajustes → Zona de peligro, sujeto a las normas anteriores sobre organización y retención de auditoría. Podrás registrar una nueva cuenta con la misma identidad cuando finalice la eliminación.

Para cualquier solicitud que no puedas realizar en la aplicación, contacta con privacy@votira.app. También tienes derecho a presentar una reclamación ante tu autoridad local de protección de datos.

8. Cambios en este aviso

Podemos actualizar este aviso a medida que el servicio evolucione. Los cambios importantes se reflejarán aquí con una fecha de revisión actualizada.

Deja de adivinar. Empieza a validar.

Crea tu primera encuesta con IA en minutos y descubre si tu idea tiene potencial.

Empieza tu prueba gratis

Prueba gratuita de 7 días con todas las funciones · No se requiere tarjeta de crédito