Puntos clave
- Nuestra infraestructura actual utiliza varias capas. A grandes rasgos, SuperSurvey funciona actualmente con Cloudflare, Amazon Web Services (AWS) y servidores dedicados para determinadas cargas de trabajo.
- Aplicamos un enfoque de seguridad por capas. Incluye cifrado en tránsito, controles de acceso, registro y supervisión, revisión operativa, copias de seguridad o medidas de recuperación y protecciones contra el abuso diseñadas para reducir el riesgo.
- Solo recopilamos los datos necesarios para prestar y proteger el servicio. Pueden incluir datos de la cuenta, contenido de las encuestas, datos de los envíos y metadatos técnicos limitados que se utilizan para la autenticación, la prevención del fraude, la integridad, el soporte y los informes.
- Los clientes mantienen el control de las encuestas que crean. Deciden qué preguntas hacer, qué información solicitar a los participantes y cuándo eliminar los datos de las encuestas, con sujeción a las necesidades de copias de seguridad, facturación, prevención del fraude y conservación legal.
- Evitamos exagerar nuestro cumplimiento normativo. Describimos nuestras prácticas actuales a grandes rasgos y solo declaramos certificaciones concretas, posiciones formales de cumplimiento o conformidad en materia de accesibilidad cuando podemos acreditarlas.
¿A quién va dirigida? A clientes que evalúan SuperSurvey, revisores de compras y de seguridad, equipos legales y cualquier persona que quiera un resumen en lenguaje claro de cómo entendemos la seguridad, la privacidad y la accesibilidad.
Alcance y posición legal
Esta página es un resumen general de las prácticas actuales de seguridad y privacidad de SuperSurvey. Su objetivo es ayudar a los clientes a entender nuestro enfoque, pero no es una especificación técnica exhaustiva ni sustituye a tu contrato, a los términos del servicio, a las condiciones de tratamiento de datos ni a ningún otro acuerdo jurídicamente vinculante que pueda aplicarse a tu cuenta.
Dado que la seguridad depende de detalles de implementación, del comportamiento de los usuarios, de la configuración de las encuestas, de servicios de terceros y de cambios operativos continuos, ningún sitio web ni plataforma online puede garantizar una seguridad absoluta. Aplicamos medidas comercialmente razonables diseñadas para reducir el riesgo, mejorar la resiliencia y proteger la confidencialidad y la integridad del servicio.
Queremos ser transparentes sin publicar una lista de comprobación que exponga detalles de implementación innecesarios. Los controles, proveedores y procedimientos internos concretos pueden cambiar a medida que evoluciona la plataforma.
Infraestructura y alojamiento
SuperSurvey utiliza actualmente un modelo de infraestructura mixto. A grandes rasgos, nuestra pila tecnológica incluye Cloudflare, Amazon Web Services (AWS) y servidores dedicados. Utilizamos este enfoque por capas para equilibrar el rendimiento, la flexibilidad operativa y la seguridad en el tráfico de cara al cliente, las cargas de trabajo de las aplicaciones, el almacenamiento y los servicios de apoyo.
Nuestra infraestructura y nuestra combinación de proveedores pueden cambiar con el tiempo a medida que mejoramos el servicio, sustituimos componentes, ampliamos la capacidad o perfeccionamos las prácticas operativas. Por ello, esta página describe nuestro modelo de alojamiento de forma resumida, en lugar de enumerar cada servicio o región subyacente.
Cloudflare
Se utiliza en el perímetro de la red para ayudar con la gestión del tráfico, el rendimiento y las protecciones de red de primera línea para el tráfico público.
Amazon Web Services (AWS)
Se utiliza para partes de la pila de aplicaciones e infraestructura en las que los servicios en la nube resultan adecuados por escala, fiabilidad y gestión operativa.
Servidores dedicados
Se utilizan para determinadas cargas de trabajo en las que una infraestructura dedicada o el control operativo directo se adaptan mejor al servicio.
Qué significa esto en la práctica
- No dependemos de un único proveedor para todas las partes del servicio.
- El diseño de la infraestructura puede evolucionar sin que cambie nuestro compromiso general con un funcionamiento seguro y un tratamiento responsable de los datos.
- También podemos recurrir a proveedores externos especializados para funciones limitadas, como pagos, comunicaciones, soporte, supervisión o analítica, cuando proceda.
Prácticas de seguridad
La seguridad es un proceso operativo continuo, no una función aislada. Aplicamos medidas administrativas, técnicas y operativas por capas diseñadas para ayudar a proteger el servicio y reducir la probabilidad de accesos no autorizados, manipulaciones o interrupciones.
Cifrado en tránsito
Utilizamos HTTPS/TLS para el tráfico compatible de cara al cliente, de modo que los datos transmitidos hacia y desde el servicio están protegidos en tránsito.
Gestión de accesos
El acceso administrativo y de soporte se limita al personal autorizado que lo necesita por motivos de trabajo, y se gestiona mediante controles operativos internos.
Registro y supervisión
Mantenemos registros operativos y de seguridad, así como sistemas de supervisión, para ayudar a detectar problemas en la plataforma, investigar actividades sospechosas y respaldar la fiabilidad del servicio.
Protección contra el abuso e integridad de los envíos
Aplicamos diversas medidas automáticas y manuales para reducir el spam, los bots, los envíos fraudulentos y la manipulación de los envíos de las encuestas o de las votaciones públicas.
Parches y correcciones
Revisamos los cambios de software e infraestructura como parte de la actividad habitual y trabajamos para corregir vulnerabilidades, errores de configuración y defectos de forma comercialmente razonable.
Copias de seguridad y recuperación
Mantenemos copias de seguridad o medidas de recuperación adecuadas a los sistemas implicados para poder responder a fallos operativos, eliminaciones accidentales u otros incidentes que afecten al servicio.
No afirmamos que SuperSurvey sea invulnerable, «imposible de hackear» ni libre de riesgos. El trabajo de seguridad es continuo y las defensas se actualizan a medida que cambian las amenazas, las funciones y la infraestructura.
Privacidad y tratamiento de datos
El negocio de SuperSurvey es ofrecer software de encuestas, no rentabilizar los envíos de las encuestas de sus clientes. No vendemos a terceros el contenido de las encuestas de los clientes ni las respuestas de los participantes. Tratamos datos personales para prestar el servicio, dar soporte a los clientes, mantener la seguridad, prevenir abusos, gestionar la facturación, mejorar la fiabilidad y cumplir la normativa aplicable.
Tipos de datos que podemos recopilar
Información de la cuenta y de facturación.
Puede incluir el nombre, la dirección de correo electrónico, los datos de la organización, la configuración de la cuenta, los datos de autenticación y la información de facturación o relacionada con las transacciones.
Datos de las encuestas y de los envíos.
Pueden incluir las preguntas que creas, el contenido que subes, las respuestas que envían los participantes, los metadatos de los envíos y los informes generados a partir de ese contenido.
Datos técnicos y relacionados con la seguridad.
Pueden incluir la dirección IP, marcas de tiempo, información del navegador o del dispositivo, datos de la página de procedencia, cookies o información de sesión y otras señales razonablemente necesarias para la autenticación, la prevención de abusos, el diagnóstico y la integridad del servicio.
Registros de soporte y comunicaciones.
Si te pones en contacto con nosotros, podemos conservar registros de esas comunicaciones para responder a tu solicitud, documentar incidencias y mejorar la calidad del soporte.
Cómo se utilizan los datos
- Prestar y mantener la plataforma de encuestas
- Autenticar a los usuarios y proteger las cuentas
- Detectar fraudes, spam, abusos y manipulación de envíos
- Generar análisis, informes y funciones del producto solicitados por los clientes
- Responder a consultas de soporte, legales, de seguridad o de privacidad
- Cumplir las obligaciones legales y hacer cumplir nuestros términos
Papel del cliente y papel del participante
En muchos casos de uso, el cliente que crea una encuesta decide qué datos recopilar y con qué finalidad. En esos casos, el cliente es, por lo general, responsable del aviso de la encuesta, del consentimiento o de la base jurídica cuando sean necesarios, y del contenido de la propia encuesta. SuperSurvey proporciona la plataforma utilizada para crear, distribuir y gestionar esa encuesta. Los papeles y las responsabilidades legales pueden variar según la jurisdicción, el contrato y el caso de uso.
Si has completado una encuesta alojada en SuperSurvey y tienes una pregunta sobre su contenido o su finalidad, ponte en contacto primero con el propietario de la encuesta siempre que sea posible. También podemos ayudar cuando lo exijan la ley, un contrato o una necesidad operativa.
Conservación y eliminación
Los clientes pueden gestionar o eliminar el contenido de sus encuestas y la información de su cuenta mediante las herramientas disponibles en el producto o poniéndose en contacto con nosotros, según la función y el estado de la cuenta. Los plazos de conservación pueden variar según el tipo de datos, el estado de la cuenta, las copias de seguridad operativas, las investigaciones de seguridad, los registros de facturación, la gestión de disputas y las obligaciones legales.
Principios de conservación
- Eliminación controlada por el cliente siempre que sea posible: los titulares de las cuentas deberían poder eliminar encuestas o cuentas con las herramientas que se ponen a su disposición.
- Las copias de seguridad y los registros pueden mantenerse temporalmente: la eliminación en el servicio activo puede no suponer la supresión inmediata de todos los sistemas de copias de seguridad o de registro.
- Algunos registros pueden conservarse durante más tiempo: podemos conservar determinados registros por motivos de facturación, prevención del fraude, resolución de disputas, seguridad o cumplimiento legal.
- Exporta antes de eliminar: los clientes deberían guardar copias de los datos que necesiten antes de solicitar la eliminación definitiva de una cuenta o una encuesta.
Accesibilidad
Queremos que el contenido del sitio web de SuperSurvey y las experiencias principales del producto puedan utilizarlas tantas personas como sea razonablemente posible, incluidas las que utilizan la navegación con teclado, el zoom, lectores de pantalla, subtítulos u otras tecnologías de apoyo. La accesibilidad es una práctica continua, y revisamos los cambios de contenido y de interfaz teniendo en cuenta las normas modernas de accesibilidad web.
Estructura semántica
Procuramos utilizar encabezados, puntos de referencia, etiquetas, textos de enlace claros y otros marcados semánticos que mejoren la navegación y la compatibilidad con lectores de pantalla.
Teclado y foco
Procuramos admitir la navegación con teclado, un orden de foco lógico e indicadores de foco visibles en las experiencias clave del sitio y del producto.
Legibilidad y contraste
Revisamos el contraste del texto, el diseño adaptable, el comportamiento con zoom y la claridad de la interfaz para que el contenido sea más fácil de percibir y utilizar en todos los dispositivos.
Formularios e interacción
Trabajamos para mejorar las etiquetas, las instrucciones, los mensajes de error y los patrones de interacción, de modo que las tareas habituales sean más fáciles de completar de forma accesible.
Nuestro trabajo de accesibilidad se guía por las WCAG 2.2, nivel AA, como referencia práctica para revisar el contenido web y la interfaz. Salvo que indiquemos expresamente lo contrario, esta página no debe interpretarse como una certificación ni una garantía contractual independiente de que cada página, encuesta personalizada, inserción o integración de terceros cumpla plenamente en todos los casos.
Si encuentras un problema de accesibilidad, ponte en contacto con nosotros e indica la página o función, el dispositivo o navegador que utilizaste y cualquier tecnología de apoyo implicada para que podamos investigarlo.
Solicitudes de empresas, compras y revisión legal
Entendemos que las organizaciones de mayor tamaño pueden necesitar comprobaciones adicionales antes de adoptar una plataforma de encuestas. Si tu equipo tiene requisitos de revisión de seguridad, privacidad, compras o legal, ponte en contacto con nosotros y describe tu caso de uso para que podamos dirigir la solicitud adecuadamente.
Qué podemos tratar en general
- Información general sobre la infraestructura y el alojamiento
- Las prácticas de privacidad y tratamiento de datos descritas en esta página
- Previsiones de eliminación y conservación
- Solicitudes razonables de diligencia debida y cuestionarios de proveedores
- Preguntas comerciales o contractuales relevantes para tu evaluación
La disponibilidad de documentación personalizada, condiciones contractuales o respuestas a revisiones de seguridad puede depender de tu plan, del importe de la operación, de la jurisdicción y de la naturaleza de tu implantación.
Esta página está redactada deliberadamente para no dar a entender certificaciones, acreditaciones ni posiciones de cumplimiento normativo que SuperSurvey no haya declarado y respaldado expresamente.
Preguntas frecuentes
¿Dónde está alojado SuperSurvey?
A grandes rasgos, SuperSurvey utiliza actualmente Cloudflare, Amazon Web Services (AWS) y servidores dedicados. Los servicios, regiones y detalles de arquitectura concretos pueden cambiar con el tiempo a medida que evoluciona la plataforma.
¿Se venden los datos de los clientes o de los participantes?
No. SuperSurvey no vende a terceros el contenido de las encuestas de los clientes ni las respuestas de los participantes como parte de su modelo de servicio.
¿Qué datos técnicos pueden recopilarse con fines de seguridad o integridad?
Según la función y el contexto, podemos recopilar señales como la dirección IP, marcas de tiempo, datos del navegador o del dispositivo, datos de la página de procedencia, datos de sesión e información técnica similar que se utiliza para autenticar a los usuarios, prevenir abusos, diagnosticar problemas y ayudar a proteger la integridad de las encuestas.
¿Pueden los clientes eliminar sus datos?
Sí. Los clientes pueden utilizar las herramientas de la cuenta disponibles o ponerse en contacto con nosotros para solicitar la eliminación, pero las copias de seguridad, los registros, los registros de facturación, las investigaciones de seguridad y las obligaciones legales pueden exigir que determinados registros se conserven durante un tiempo limitado.
¿Se declaran en esta página certificaciones formales o el pleno cumplimiento normativo?
No. Esta página está pensada para comunicar nuestras prácticas actuales sin exagerarlas. Solo hacemos afirmaciones concretas de certificación, acreditación o cumplimiento formal cuando podemos respaldarlas por escrito.
¿Cómo puedo informar de un problema de seguridad, privacidad o accesibilidad?
Ponte en contacto con nosotros con los detalles pertinentes, incluida la página o función afectada, el problema que observaste y los pasos necesarios para reproducirlo. Revisamos los avisos fundados en el curso normal de nuestra actividad.
¿Preguntas de tu equipo de seguridad, legal o de compras?
Si estás evaluando SuperSurvey para un uso profesional o empresarial, envíanos tus preguntas sobre seguridad, privacidad, accesibilidad o compras y las dirigiremos al equipo adecuado.
Incluye el nombre de tu organización, el caso de uso previsto y los documentos de revisión o cuestionarios que necesites, para que podamos responder con más eficacia.