Política de privacidad

A quién se dirige esta política

• Titulares de cuentas: personas que crean formularios en Fillio.
• Encuestados: personas que abren o rellenan un formulario creado con Fillio.
• Visitantes: personas que navegan por fillio.so.

Si ha rellenado un formulario, la persona u organización que lo creó decide qué pregunta y qué ocurre con sus respuestas. Contacte primero con ella sobre sus respuestas. No modificamos ni eliminamos una respuesta sin el propietario del formulario, salvo que la ley lo exija o el contenido incumpla nuestros términos.

Los encuestados que quieran que se modifiquen o eliminen sus datos pueden contactar con el propietario del formulario o escribirnos a support@fillio.so.

Qué recogemos

• Datos de la cuenta: su dirección de correo electrónico, y su nombre y foto si los añade o inicia sesión con Google. Inicia sesión con Google o con un código de un solo uso enviado a su correo electrónico.
• Formularios que crea: sus preguntas, configuración y diseño, las imágenes que sube y la descripción que da al creador de formularios con IA.
• Respuestas: las respuestas y archivos que las personas envían a través de los formularios, cuándo se enviaron, la página de la que procedían y las etiquetas de campaña del enlace. Si un formulario pide a los encuestados que confirmen su correo electrónico, la dirección confirmada. Para aceptar la subida de un archivo, nuestro proveedor de alojamiento da al navegador del encuestado un inicio de sesión anónimo que no lo identifica.
• Respuestas en curso: mientras alguien rellena un formulario, guardamos a qué páginas llegó, para que su propietario pueda ver dónde abandonan las personas. Lo que ha escrito solo se guarda mientras el plan del propietario del formulario incluye respuestas parciales. Estos registros se eliminan pasados 91 días. El propio navegador del encuestado también guarda las respuestas no enviadas durante 24 horas para que no se pierdan.
• Datos de uso y del dispositivo: páginas vistas, clics, desplazamiento, tipo de dispositivo, navegador y país aproximado, recogidos por nuestras herramientas de analítica. En las páginas de formulario, el contenido del formulario y lo que escriben los encuestados quedan ocultos para nuestra herramienta de grabación de sesiones. Determinamos el país de un visitante a partir de su dirección IP. No guardamos direcciones IP con los formularios ni con las respuestas. Para limitar los abusos, solo conservamos una forma codificada (hash) de una dirección IP, durante poco tiempo.
• Informes de errores: cuando algo falla en fillio.so o en un formulario, los detalles técnicos del error, el tipo de navegador y de dispositivo, la dirección de la página y, si ha iniciado sesión, el ID de su cuenta. Los informes de errores no incluyen su nombre, su correo electrónico, su dirección IP, las respuestas de los formularios ni los archivos subidos.
• Datos de facturación: si compra un plan, Paddle nos comunica su plan, el estado de su suscripción y una referencia de cliente. Paddle guarda sus datos de pago, y nunca vemos el número completo de su tarjeta.
• Su idioma y su país, para mostrarle el idioma y los precios correctos.
• Los mensajes que nos envía a través de la página de soporte, la página de denuncias o por correo electrónico, incluidas las denuncias sobre formularios.

Cómo los usamos

• Para prestar el Servicio: crear su cuenta, iniciar su sesión, alojar sus formularios, recoger y mostrar las respuestas y enviar los correos que el Servicio necesita, como códigos de inicio de sesión, notificaciones de respuestas e invitaciones. Base jurídica: nuestro contrato con usted.
• Para tratar las respuestas por cuenta de los propietarios de formularios, solo siguiendo sus instrucciones. Base jurídica: la propia base del propietario, como su encargado del tratamiento.
• Para mantener la seguridad de Fillio: evitar el spam, el fraude y los abusos, revisar denuncias y hacer cumplir nuestros términos. Base jurídica: nuestro interés legítimo en un servicio seguro y nuestras obligaciones legales.
• Para entender y mejorar Fillio: ver qué páginas y funciones se usan y detectar problemas. Nuestra analítica funciona para todos los visitantes, en todos los países. Base jurídica: nuestro interés legítimo en un producto útil y que funcione.
• Para encontrar y corregir errores, con los informes de errores descritos arriba. Base jurídica: nuestro interés legítimo en un servicio fiable y que funcione.
• Para cobrarle, a través de Paddle. Base jurídica: nuestro contrato con usted y obligaciones legales como la conservación de registros fiscales.
• Para responder a sus mensajes. Base jurídica: nuestro interés legítimo o nuestro contrato con usted.

No vendemos datos personales, no los usamos para publicidad y no usamos formularios ni respuestas para entrenar modelos de IA. No tomamos decisiones sobre nadie basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos en esa persona o le afecten significativamente de modo similar.

Quién los recibe

Solo compartimos datos personales con los proveedores que nos ayudan a gestionar Fillio, cada uno para su propia tarea:

• Un proveedor de alojamiento en la nube y base de datos: alojamiento, base de datos, almacenamiento de archivos e inicio de sesión. Nuestra bandeja de soporte también funciona en él.
• Un proveedor de envío de correo electrónico: el envío de nuestros correos, incluidos los códigos de inicio de sesión y las notificaciones de respuestas, que contienen las respuestas de un envío.
• Paddle: proceso de pago, pagos, facturas e impuestos, como comerciante registrado (merchant of record).
• Proveedores de modelos de IA: solo cuando usa el creador de formularios con IA. Enviamos lo que escribe y, cuando edita un formulario, sus preguntas y opciones. Nunca enviamos respuestas. Solo usamos proveedores que no almacenan estos datos ni los usan para entrenar.
• Un proveedor de analítica: entender cómo se usan fillio.so y los formularios. No recibe su nombre, su correo electrónico ni lo que usted escribe.
• Una herramienta de grabación de sesiones: registra interacciones como clics, desplazamiento y movimientos del puntero, para que veamos dónde cuesta usar las páginas. En las páginas de formularios no ve el contenido del formulario ni lo que escriben los encuestados.
• Un proveedor de monitorización de errores: encontrar y corregir problemas. Los informes de errores no incluyen su nombre, su correo electrónico ni lo que usted escribe.
• Un servicio de localización: determinar el país de un visitante a partir de su dirección IP.
• Un servicio de fotos de archivo: cuando busca fotos en el editor, sus palabras de búsqueda se envían a ese servicio.
• Servicios de entrega de fuentes e imágenes: algunas fuentes de formularios y las banderas de los campos de número de teléfono se cargan desde ellos, por lo que reciben su dirección IP.
• Los sitios cuyo contenido muestra el propietario de un formulario dentro de este, como vídeos o documentos: ese contenido se carga desde esos sitios, que reciben su dirección IP y pueden instalar sus propias cookies.

Algunos de estos proveedores están en Estados Unidos. Nuestro Acuerdo de tratamiento de datos indica los tipos de proveedores que tratan las respuestas para los propietarios de formularios. Puede pedirnos la lista actual de proveedores en support@fillio.so.

El propietario de un formulario puede conectar a su formulario un webhook, su propio Google Analytics o un píxel de seguimiento como Meta Pixel. En ese caso, las respuestas o los datos de uso también se envían a esos servicios, bajo el control del propietario y según la política de privacidad del propietario.

También podemos divulgar datos cuando la ley lo exija, para proteger la seguridad de las personas o nuestros derechos, o a un comprador si nuestro negocio se vende o se fusiona.

Dónde se almacenan los datos y transferencias internacionales

Los servidores, la base de datos y los archivos de Fillio funcionan en nuestro proveedor de alojamiento en la nube en Estados Unidos. Nuestros otros proveedores también pueden tratar datos en Estados Unidos y en otros países distintos de aquel en el que usted vive, incluso fuera del Espacio Económico Europeo, el Reino Unido y Türkiye. Cuando la ley lo exige, estas transferencias se basan en garantías como las cláusulas contractuales tipo de la Comisión Europea, o en una decisión de adecuación como el Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework) para los proveedores certificados conforme a él.

Cuánto tiempo los conservamos

• Datos de la cuenta: hasta que elimine su cuenta.
• Formularios, respuestas y archivos: hasta que el propietario los elimine, o elimine el formulario o su cuenta. En el plan Business, el propietario también puede hacer que las respuestas se eliminen solas pasado un tiempo determinado.
• Respuestas en curso y estadísticas de visitas: 91 días.
• Historial de versiones de un formulario: 90 días.
• Códigos de inicio de sesión y de verificación: 10 minutos.
• Informes de errores: 30 días.
• Registros de facturación: durante el tiempo que exijan las leyes fiscales y contables.
• Mensajes de soporte y denuncias: durante el tiempo necesario para gestionarlos y dejar constancia.

Después de que eliminemos datos, nuestros proveedores pueden conservarlos en sus sistemas durante un tiempo limitado antes de que se borren por completo.

Seguridad

Fillio se sirve solo a través de HTTPS, y nuestro proveedor de alojamiento cifra los datos almacenados. Los códigos de inicio de sesión y de verificación se guardan solo como hashes y caducan a los 10 minutos. En Fillio, las respuestas de un formulario solo pueden verlas su propietario y los compañeros de equipo que invite. Cualquier persona con el enlace de un formulario publicado puede abrirlo, y cualquier persona con el enlace de un archivo subido puede abrir ese archivo.

Ningún sistema es completamente seguro, y no podemos garantizar que nunca se acceda a los datos sin permiso. Si una brecha afecta a sus datos personales, se lo comunicaremos a usted y a las autoridades según exija la ley.

Sus derechos

Según el lugar donde viva, por ejemplo en virtud del RGPD en el Espacio Económico Europeo, el UK GDPR, la Ley de Protección de Datos Personales n.º 6698 de Türkiye (KVKK) o las leyes de privacidad de los estados de EE. UU., puede pedirnos que:

• Le digamos qué datos personales tenemos sobre usted y le demos una copia.
• Los corrijamos.
• Los eliminemos. Puede eliminar su cuenta usted mismo en Configuración.
• Limitemos cómo los usamos, o puede oponerse a un uso basado en nuestro interés legítimo.
• Se los entreguemos en un formato portable. Puede exportar usted mismo las respuestas de un formulario como archivo CSV.

Si nos lo pide por correo electrónico, le enviamos una copia de sus datos personales de forma gratuita, sea cual sea su plan.

Escriba a support@fillio.so desde la dirección de correo electrónico de su cuenta. Respondemos en el plazo que fija la ley, normalmente un mes. También puede presentar una reclamación ante la autoridad de protección de datos del lugar donde vive. Si su solicitud se refiere a una respuesta que envió a través de un formulario, contacte primero con el propietario del formulario, y le ayudaremos a gestionarla.

Cookies

Usamos algunas cookies para mantener su sesión iniciada y recordar su idioma y su país, y nuestras herramientas de analítica y de grabación de sesiones instalan las suyas. Nuestra Política de cookies explica cada tipo.

Correos electrónicos

Enviamos los correos que necesita para usar Fillio: códigos de inicio de sesión, notificaciones de nuevas respuestas (puede desactivarlas para cada formulario), invitaciones a espacios de trabajo y avisos sobre su cuenta o su facturación. No enviamos correos de marketing.

Niños

Las cuentas de Fillio son para personas de 16 años o más, y no creamos a sabiendas cuentas para niños. El propietario de un formulario que recoge respuestas de niños es responsable de obtener el consentimiento que exige la ley. Si cree que un niño nos ha facilitado datos personales, contacte con nosotros y los eliminaremos.

Cambios en esta política

Cuando cambiamos esta política, actualizamos la fecha que aparece arriba. Si un cambio es significativo, lo comunicaremos a los titulares de cuentas por correo electrónico o en la aplicación.

Contacto

WaspThemes, Türkiye. Correo electrónico: support@fillio.so.