Legal
Privacidad, escrita en lenguaje claro.
Creamos SureForm para que pudieras recopilar datos de forma responsable — así que nos exigimos el mismo estándar. Esta política explica qué recopilamos, por qué, y el control que tienes. Si algo no queda claro, escríbenos por email; te responderá una persona.
Resumen
Esta Política de Privacidad explica qué información recopila Purple SaaS, LLC (DBA SureForm) ("SureForm", "nosotros") cuando usas el sitio web de SureForm, el creador de formularios y los formularios alojados (en conjunto, el "Servicio"), por qué la recopilamos, cuánto tiempo la conservamos y los derechos que tienes sobre ella.
Lo más importante que hay que entender sobre un creador de formularios es que intervienen dos tipos de datos muy distintos:
- Datos de cuenta — información sobre ti como cliente nuestro (tu nombre, email, datos de facturación, cómo usas el producto).
- Datos de respuestas — las respuestas que las personas envían a los formularios que creas. Estos datos son tuyos. Los tratamos en tu nombre y nunca los usamos para nuestros propios fines.
En resumen: no vendemos datos personales, no usamos rastreadores publicitarios y no leemos las respuestas de tus formularios. Los datos de respuestas se tratan únicamente para prestarte el Servicio.
Nuestro rol: responsable vs. encargado
La legislación de protección de datos distingue entre un responsable del tratamiento (quien decide por qué y cómo se tratan los datos) y un encargado del tratamiento (quien trata los datos siguiendo las instrucciones del responsable). SureForm desempeña ambos roles, según el tipo de datos:
| Datos | Tu rol | Nuestro rol |
|---|---|---|
| Datos de cuenta | Interesado | Responsable — decidimos cómo gestionar la facturación, la seguridad y la analítica del producto |
| Datos de respuestas | Responsable — tú decides qué preguntan tus formularios y por qué | Encargado — almacenamos y transmitimos las respuestas estrictamente según tus instrucciones |
| Telemetría de visitantes en nuestro sitio de marketing | Interesado | Responsable |
Cuando actuamos como tu encargado, nuestro tratamiento se rige por el Anexo de Tratamiento de Datos (Data Processing Addendum) descrito en la Sección 10 de nuestros Términos del Servicio. Como responsable de tus formularios, eres responsable de contar con una base legal para recopilar los datos que solicitan tus formularios y de publicar tu propio aviso de privacidad para tus encuestados.
Información que recopilamos
Información que nos proporcionas
- Registro de cuenta — nombre, dirección de email, contraseña (con hash), nombre del espacio de trabajo.
- Información de facturación — dirección de facturación, NIF/número de identificación fiscal y datos del método de pago. Los números de tarjeta los gestiona íntegramente nuestro procesador de pagos; nunca vemos ni almacenamos números de tarjeta completos.
- Contenido que creas — formularios, temas, plantillas, reglas de lógica, recursos de marca subidos y contenido de campañas de email.
- Comunicaciones de soporte — mensajes que nos envías, incluidos los archivos adjuntos que decidas compartir.
Información recopilada automáticamente
- Datos de uso — funciones utilizadas, clics, duración de la sesión y eventos de error, usados para mejorar el producto. Se recopilan con analítica sin cookies y respetuosa con la privacidad siempre que es posible.
- Datos de dispositivo y registros — dirección IP, tipo de navegador, sistema operativo y marcas de tiempo, conservados por seguridad y prevención de abusos.
- Datos de cookies — consulta la Sección 8.
Datos de respuestas (tratados para ti)
Cuando alguien envía uno de tus formularios, tratamos lo que tu formulario solicite — que puede incluir nombres, datos de contacto, archivos, firmas o datos de pago — únicamente para entregarte el envío, sincronizarlo con tus integraciones conectadas y almacenarlo hasta que lo elimines o expire tu ventana de conservación.
Cómo usamos la información
Usamos los datos de cuenta y de uso para:
- Proporcionar, operar y proteger el Servicio (autenticación, copias de seguridad, prevención de abusos).
- Procesar pagos y gestionar tu suscripción.
- Enviar mensajes transaccionales — recibos, alertas de seguridad, restablecimientos de contraseña y avisos críticos del producto.
- Responder a solicitudes de soporte.
- Mejorar el producto mediante analítica agregada y desidentificada (por ejemplo, "qué tipos de campo se usan más").
- Cumplir con obligaciones legales, como las normas fiscales y contables.
Enviamos boletines del producto solo con tu consentimiento, y cada mensaje incluye un enlace para darte de baja con un clic. No vendemos datos personales ni los compartimos con terceros para su propio marketing.
No usamos los datos de respuestas para entrenar modelos de aprendizaje automático. Si usas el asistente de formularios con IA, tus indicaciones se procesan para generar tu formulario y no se usan para entrenar modelos para otros clientes.
Bases legales (RGPD)
Si te encuentras en el EEE, el Reino Unido o Suiza, nos basamos en las siguientes bases legales:
| Finalidad | Base legal |
|---|---|
| Prestación del Servicio | Ejecución de un contrato (Art. 6(1)(b)) |
| Facturación y registros fiscales | Obligación legal (Art. 6(1)(c)) |
| Seguridad, prevención de abusos, mejora del producto | Interés legítimo (Art. 6(1)(f)) — mantener el Servicio seguro y mejorarlo |
| Emails de marketing y cookies no esenciales | Consentimiento (Art. 6(1)(a)) — revocable en cualquier momento |
Para los datos de respuestas, tú eres el responsable del tratamiento y respondes de tu propia base legal. Nuestro tipo de campo de consentimiento registra el consentimiento con marca de tiempo y un rastro de auditoría para ayudarte a demostrarlo.
Conservación y eliminación de datos
La conservación es una funcionalidad, no una idea de última hora:
- Datos de respuestas — se conservan hasta que los elimines, o se purgan automáticamente al final de la ventana de conservación que configures por formulario (opciones desde 24 horas hasta indefinida). Tu plan fija el máximo: los planes de pago conservan las respuestas mientras la suscripción esté activa y el plan Free las conserva 360 días, tras los cuales se eliminan junto con sus archivos mediante un barrido automático. Las respuestas eliminadas se borran de producción de inmediato y de las copias de seguridad cifradas en un plazo de 30 días.
- Datos de cuenta — se conservan mientras tu cuenta esté activa. Cuando eliminas tu cuenta, los datos personales se borran o anonimizan en un plazo de 30 días, salvo cuando la ley exija una conservación más larga (por ejemplo, 7 años para los registros fiscales).
- Copias de seguridad — cifradas, con acceso restringido y rotadas en un plazo de 30 días.
- Registros — los registros de seguridad y acceso se conservan durante 12 meses.
Tus derechos y cómo ejercerlos
Según dónde vivas, puedes tener derecho a acceder, corregir, exportar, restringir o suprimir tus datos personales, a oponerte al tratamiento, a retirar el consentimiento y a presentar una reclamación ante tu autoridad de control.
Datos de cuenta: la mayoría de los derechos son de autoservicio en Configuración → Privacidad (exportar, corregir, eliminar). Para cualquier otra cosa, escribe a privacy@sureform.io. Respondemos en un plazo de 30 días.
Datos de respuestas: si enviaste un formulario creado con SureForm y quieres ejercer tus derechos, contacta directamente con el propietario del formulario — él es el responsable del tratamiento. Si nos contactas a nosotros, le remitiremos tu solicitud y le asistiremos como su encargado. Los propietarios de espacios de trabajo disponen de herramientas de exportación DSAR y supresión con un clic en la bandeja de respuestas.
Residentes de California: no "vendemos" ni "compartimos" información personal según las definiciones de la CCPA/CPRA, y respetamos las señales de Global Privacy Control.
Seguridad
Protegemos los datos con cifrado en tránsito (TLS 1.2+) y en reposo (AES-256), contraseñas con hash, acceso basado en roles con privilegios mínimos, SSO obligatorio y 2FA con llave de hardware para el personal, gestión continua de vulnerabilidades y pruebas de penetración anuales realizadas por terceros. Los archivos subidos se escanean y se sirven desde almacenamiento aislado. Los campos de pago nunca tocan nuestros servidores — van directamente a Stripe o PayPal.
Ningún método de transmisión o almacenamiento es 100% seguro. Si una brecha afecta a tus datos personales, te notificaremos a ti y a las autoridades pertinentes sin demora indebida y dentro de los plazos exigidos por la ley.
Menores
El Servicio no está dirigido a menores de 16 años, y no recopilamos sus datos a sabiendas como responsable del tratamiento. Si crees que un menor ha creado una cuenta, contáctanos y la eliminaremos. Los formularios que crees pueden usarse en contextos educativos; recopilar datos de menores a través de tus formularios es tu responsabilidad como responsable del tratamiento y debe cumplir la legislación aplicable (incluida la COPPA cuando corresponda).
Cambios en esta política
Podemos actualizar esta política a medida que el producto y la legislación evolucionen. Si realizamos un cambio sustancial, te lo notificaremos por email y dentro del producto al menos 30 días antes de que entre en vigor. La fecha de "Última actualización" indicada arriba refleja siempre la versión vigente, y las versiones anteriores están disponibles bajo solicitud.
Contáctanos
Preguntas, solicitudes o reclamaciones sobre privacidad:
- Email — privacy@sureform.io (Delegado de Protección de Datos)
- Correo postal — Purple SaaS, LLC (DBA SureForm), Attn: Privacy, 30 N Gould St Ste R, Sheridan, WY 82801, USA
- Representante en la UE — datos disponibles bajo solicitud para consultas del Artículo 27
Si te encuentras en el EEE/Reino Unido y crees que no hemos resuelto tu inquietud, tienes derecho a presentar una reclamación ante tu autoridad de control local.