Política de privacidad

Formelia es una plataforma para crear formularios, compartirlos y analizar sus respuestas. Esta política cubre los datos personales que se manejan al usar formelia.io, la aplicación y los formularios publicados con Formelia.

Para cualquier tema de privacidad —incluidos los datos de identificación y domicilio del operador de Formelia— puedes escribirnos a privacy@formelia.io. Es un canal atendido por personas, no un buzón decorativo.

Para entender esta política hay una distinción importante. Cuando creas una cuenta en Formelia, nosotros decidimos cómo se tratan tus datos de registro y uso: ahí somos responsables del tratamiento. Cuando alguien responde un formulario que tú creaste, quien decide qué se pregunta y para qué es el creador del formulario: ahí el creador es el responsable y Formelia actúa como encargado del tratamiento, procesando las respuestas siguiendo sus instrucciones.

Si tu organización necesita un acuerdo de tratamiento de datos (DPA), solicítalo escribiendo a privacy@formelia.io.

• Cuenta: nombre, correo electrónico, contraseña (protegida con hash) y, si inicias sesión con Google, el nombre, correo y avatar que Google nos comparte.
• Contenido: los formularios que creas, sus configuraciones, las imágenes de marca que subes y las respuestas que recibes.
• Facturación: tu plan y estado de suscripción. El pago lo procesa Polar; Formelia nunca ve ni almacena los números de tu tarjeta.
• Uso del producto: eventos funcionales propios (por ejemplo, qué páginas del panel visitas o cuándo publicas un formulario) para operar y mejorar Formelia. No usamos herramientas de analítica de terceros.
• Datos técnicos: dirección IP, tipo de navegador y registros de errores, lo mínimo para seguridad y diagnóstico.

Esta sección es para ti si llegaste aquí desde un formulario. El responsable de ese formulario —qué te pregunta, por qué y qué hace con tus respuestas— es la persona u organización que lo creó. Formelia procesa tus respuestas en su nombre.

• Guardamos tus respuestas de forma progresiva mientras respondes, para que no pierdas el avance si cierras la pestaña.
• Registramos eventos técnicos de interacción (por ejemplo, en qué pregunta abandonaste) que el creador ve de forma agregada en sus estadísticas.
• Si el formulario exige verificación, te pedimos tu correo y te enviamos un código de un solo uso (OTP).
• Si el creador limita el formulario a una respuesta por navegador, usamos una cookie y un identificador técnico para detectar duplicados.
• Si el formulario permite subir archivos, se almacenan de forma segura y son accesibles para el creador y, en los casos limitados que describe esta política, para Formelia y sus proveedores de almacenamiento.
• Si el creador usa funciones de IA sobre las respuestas (por ejemplo, resúmenes o insights), estas pueden ser procesadas por nuestros proveedores de inferencia según la sección de inteligencia artificial; no se usan para entrenar modelos.
• Registramos datos técnicos mínimos (dirección IP y registros de errores) con fines de seguridad y diagnóstico.

• Prestar el servicio: crear, publicar y procesar formularios y respuestas.
• Guardar tu trabajo automáticamente y mantener tus sesiones activas.
• Calcular estadísticas para el creador (tasa de finalización, NPS, abandono), siempre sobre sus propios formularios.
• Enviar correos transaccionales: verificación, códigos OTP, avisos de cuenta y facturación.
• Proteger la plataforma: prevenir fraude, abuso y accesos no autorizados.
• Cumplir obligaciones legales cuando apliquen.

No vendemos datos personales, no los alquilamos y no los usamos para publicidad. Tampoco enviamos correos comerciales de terceros.

Cuando la ley exige una base legal (como el RGPD), nos apoyamos en: la ejecución del contrato (prestarte el servicio), nuestro interés legítimo (seguridad, prevención de abuso y mejora del producto con eventos propios), tu consentimiento (por ejemplo, al iniciar sesión con Google) y el cumplimiento de obligaciones legales.

Algunas funciones de Formelia usan modelos de IA: generar un borrador de formulario a partir de tu descripción o resumir respuestas en insights. Cuando las usas, enviamos al proveedor de IA únicamente el contenido necesario para producir el resultado (tu instrucción y, en el caso de los insights, las respuestas del formulario que analizas).

• Trabajamos con proveedores de inferencia (actualmente Cerebras y OpenAI) que, conforme a sus términos, no usan tu contenido para entrenar sus modelos y solo pueden tratarlo para prestar el servicio, incluida una retención temporal limitada para seguridad y prevención de abuso.
• Formelia no usa tu contenido para entrenar modelos de IA.
• Las funciones de IA son opcionales: si no las usas, tu contenido no se envía a estos proveedores.
• Medimos el consumo de créditos de IA por organización para aplicar tu plan.

Solo usamos cookies esenciales para que el servicio funcione. No hay cookies de publicidad ni de seguimiento de terceros.

Compartimos datos únicamente con los proveedores que necesitamos para operar Formelia (subencargados), bajo contratos que limitan su uso a prestarnos el servicio. Mantendremos esta lista actualizada en esta página y, si tienes un DPA con nosotros, te notificaremos los cambios de subencargados con antelación razonable para que puedas objetar por motivos legítimos:

Fuera de estos proveedores, solo revelaríamos datos si una ley u orden válida de autoridad nos obliga, o para proteger derechos, seguridad o integridad del servicio. Si Formelia participara en una fusión o adquisición, los datos podrían transferirse como parte de esa operación; te lo notificaríamos antes de que aplique otra política.

Nuestros proveedores operan principalmente en Estados Unidos y la Unión Europea. Cuando los datos se transfieren entre países, nos apoyamos en los mecanismos de protección que estos proveedores ofrecen (como cláusulas contractuales tipo) para que viajen con salvaguardas equivalentes.

• Datos de cuenta: mientras tu cuenta exista.
• Formularios y respuestas: mientras los conserves en tu cuenta. En el plan Free —incluido el paso a Free desde un plan de pago—, las respuestas dejan de estar accesibles 90 días después de recibidas y se eliminan definitivamente poco después; en los planes de pago se conservan mientras la suscripción esté activa.
• Datos temporales en caché (borradores, avance de respuestas, códigos OTP): se eliminan automáticamente en plazos cortos definidos por su función.
• Registros técnicos y de seguridad: periodos limitados, solo para diagnóstico y protección.
• Si tu cuenta termina, conservamos tu contenido durante la ventana de exportación de 30 días descrita en los Términos y después lo eliminamos.
• Si eliminas contenido o tu cuenta, desaparece de los sistemas activos y las copias de seguridad lo purgan en sus ciclos de rotación (hasta 35 días adicionales).

• Cifrado en tránsito (TLS) en todas las conexiones y cifrado en reposo en la base de datos y el almacenamiento.
• Aislamiento multi-tenant a nivel de base de datos: cada organización solo puede acceder a sus propios datos.
• Acceso interno restringido y registrado; las contraseñas se almacenan con hash, nunca en claro.

Ningún sistema es infalible. Si ocurriera un incidente de seguridad que afecte datos personales, lo notificaremos sin demora indebida —a ti como titular de la cuenta o, cuando actuemos como encargados, al creador responsable del formulario— junto con las medidas que tomamos, y cumpliremos los plazos de notificación que exija la ley aplicable.

Tienes derecho a acceder a tus datos, corregirlos, exportarlos, eliminarlos y a oponerte o limitar ciertos tratamientos. Muchas de estas acciones están disponibles directamente en la aplicación: puedes editar tu perfil y exportar las respuestas de tus formularios cuando quieras.

Para el resto —incluida la eliminación completa de tu cuenta— escríbenos a privacy@formelia.io desde el correo de tu cuenta. Respondemos en un plazo de 30 días; si la solicitud es compleja podremos extenderlo avisándote dentro de ese plazo, sin superar los máximos legales. Si consideras que no atendimos bien tu solicitud, tienes derecho a reclamar ante la autoridad de protección de datos de tu país.

Formelia no está dirigida a menores de 16 años y no pueden crear cuentas. Si un creador dirige formularios a menores, es su responsabilidad cumplir las leyes que apliquen (incluido el consentimiento de padres o tutores). Si crees que recopilamos datos de un menor sin la autorización debida, escríbenos: los eliminaremos o, cuando actuemos como encargados, coordinaremos su eliminación con el creador responsable.

Si hacemos cambios materiales, te avisaremos por correo o dentro de la aplicación al menos 30 días antes de que entren en vigor. La fecha de la última actualización aparece siempre al inicio de esta página. Esta política se publica en español e inglés; en caso de conflicto entre versiones, prevalece la versión en español.

Para cualquier pregunta sobre privacidad o para ejercer tus derechos: privacy@formelia.io.