Cómo hacer que una encuesta sea realmente anónima

Anónimo es la palabra que más se usa mal en encuestas: la mayoría de las herramientas que dicen ofrecerlo entregan en realidad confidencialidad, y esa diferencia decide si alguien te cuenta la verdad o te dice lo que cree que quieres oír.

Esta guía separa los cuatro niveles reales, muestra por dónde se filtra la identidad aunque la encuesta se anuncie como anónima, da la regla de tamaño de grupo que evita reidentificar a alguien por eliminación y explica cuándo el anonimato es la herramienta correcta y cuándo no lo es. El panorama general de tipos de encuesta y de pregunta está en tipos de encuestas y de preguntas; aquí nos quedamos en un solo tipo y lo miramos de cerca.

Cuatro promesas distintas: anónimo, seudónimo, confidencial e identificado

Casi todos los equipos usan estas cuatro palabras como sinónimos, y no lo son. Cada una promete algo distinto al respondiente y le permite algo distinto al organizador, y confundirlas es la causa número uno de que una encuesta anunciada como anónima termine sin serlo.

Anónimo significa que nadie, ni siquiera quien diseñó la encuesta, puede vincular una respuesta con la persona que la dio. No hay nombre, no hay correo, no hay identificador oculto que un administrador pueda cruzar después. La contrapartida es que no puedes hacer seguimiento a un respondiente concreto ni pedirle una aclaración, y si necesitas comparar a la misma persona entre dos oleadas, tienes que renunciar a saber quién es cada quien.

Seudónimo reemplaza el nombre por un código, y alguien (normalmente el organizador o un sistema) conserva la llave para reidentificar si hace falta, aunque en el reporte habitual nunca la use. Es el nivel correcto para estudios longitudinales donde necesitas seguir a la misma persona a lo largo de varias oleadas sin mostrar su identidad a quien lee los resultados: el código conecta las respuestas entre sí sin conectarlas con un nombre.

Confidencial es el nivel que casi todo el mundo quiere decir cuando dice anónimo. La identidad se conoce y se guarda, pero se restringe a un grupo reducido de personas y nunca se publica junto con la respuesta individual. Un equipo de recursos humanos puede saber quién dijo qué y usarlo para hacer seguimiento, pero el gerente directo del respondiente nunca lo ve. Confidencial permite lo que anónimo no permite: contactar de vuelta a alguien.

Identificado, o atribuido, es la respuesta con nombre visible para quien la lee. Tiene sentido en una retrospectiva de proyecto, en feedback de desempeño entre pares o en cualquier caso donde el valor está justamente en saber quién dijo qué y poder construir sobre eso en una conversación posterior.

La tabla resume qué guarda cada nivel, qué promete y cuándo conviene usarlo.

Nivel	Qué guarda el organizador	Qué promete al respondiente	Cuándo usarlo
Anónimo	Nada que vincule identidad con respuesta	Nadie puede saber jamás quién respondió qué	Temas sensibles, clima general, denuncias
Seudónimo	Un código con llave de reidentificación	Tu nombre no aparece, pero tus respuestas se conectan entre oleadas	Estudios longitudinales, seguimiento del mismo grupo en el tiempo
Confidencial	Identidad completa, acceso restringido	Solo un grupo pequeño y definido ve tu nombre	Encuestas de clima con seguimiento, casos que requieren contactar de vuelta
Identificado	Identidad completa y visible	Tu nombre queda junto a tu respuesta	Retrospectivas, feedback entre pares, NPS y CSAT transaccionales

El error que rompe la confianza no es elegir confidencial en vez de anónimo, sino llamar anónimo a algo que es confidencial. Si guardas el correo del respondiente para poder enviarle un recordatorio, tu encuesta es confidencial como mucho, y decir «esto es anónimo» en la pantalla de introducción es una promesa que no vas a poder sostener la primera vez que alguien pida los datos crudos. La definición completa del término, y lo que exige cumplirla de verdad, está en el glosario de encuesta anónima.

Cómo se rompe el anonimato en la práctica

Declarar una encuesta anónima en la pantalla de bienvenida no la hace anónima. La identidad se filtra por rutas que rara vez están en la lista de revisión de nadie, y casi todas tienen arreglo si se conocen antes de lanzar la encuesta, no después de que alguien las note.

• Equipos y segmentos pequeños. Un equipo de seis personas con una pregunta de «¿en qué área trabajas?» identifica a todo el mundo, porque cualquiera que sepa quién compone ese equipo puede eliminar candidatos hasta quedarse con uno. La corrección es fijar un tamaño mínimo de grupo antes de reportar por corte (siguiente sección) y quitar la pregunta de área cuando el área tiene menos de diez personas.
• Combinaciones demográficas. Preguntar edad, antigüedad, género y ubicación por separado parece inofensivo, pero cruzadas entre sí suelen dejar una sola persona en la celda. En una plantilla de doscientas personas, «mujer, más de diez años en la empresa, oficina de Medellín» puede ser exactamente una persona, aunque cada pregunta por separado parezca genérica. La corrección es preguntar solo las variables de segmentación que de verdad vas a usar en el análisis, y agruparlas en rangos amplios.
• Texto libre que nombra a alguien. Una caja de comentarios abierta es la vía de fuga más común y la que menos se vigila: alguien escribe «mi jefe directo, Carlos, nunca...» y ese comentario identifica tanto a quien lo escribió como a quien menciona, aunque el formulario entero sea anónimo. La corrección va en el diseño de la pregunta, más abajo, y en una revisión rápida del texto libre antes de compartirlo.
• Direcciones IP y huella de dispositivo. Muchas plataformas registran la IP de origen y el user agent por defecto, aunque nunca aparezcan en el reporte que ve el equipo. Esos campos son justo lo que pediría una investigación interna, así que si prometes anonimato tienen que estar apagados en la configuración, no solo ocultos en la pantalla de resultados.
• Enlaces de invitación únicos por persona. Enviar un enlace distinto a cada correo de la lista es la forma más práctica de controlar quién respondió y cuántas veces, y también la forma más directa de deshacer el anonimato: ese enlace es un identificador con nombre propio pegado a la respuesta en cuanto alguien hace clic. La corrección es un enlace único compartido para todo el grupo.
• Marcas de tiempo cruzadas con el horario de turno. Una respuesta con hora exacta de envío, cruzada con quién estaba de turno según el sistema de asistencia, puede reducir el grupo de sospechosos a una o dos personas en equipos pequeños. La corrección es redondear la marca de tiempo al día, no a la hora, en cualquier exportación que salga del sistema.
• Paneles de resultados abiertos a todo el equipo. Dar acceso de lectura al dashboard en vivo a todo el personal parece transparencia, pero un panel sin el filtro de grupo mínimo aplicado deja que cualquiera cruce filtros hasta aislar a una persona, algo que un colega curioso hace sin mala intención en cinco minutos. La corrección es que el filtro de grupo mínimo viva en el motor de reportes, no en la buena voluntad de quien lo consulta.

La regla del grupo mínimo: nunca publiques un corte por debajo de cinco o siete respuestas

La defensa más simple que existe contra la reidentificación es también la que más equipos se saltan bajo presión de tiempo: ningún corte del reporte se publica con menos de cinco a siete respuestas dentro. Es una regla práctica, no una ley física, y algunos sectores regulados usan umbrales más altos, pero cinco a siete es el rango que en la práctica hace que adivinar quién dijo qué deje de ser trivial sin volver el reporte inútil. La regla no reemplaza el cálculo de tamaño de muestra que necesitas para que el resultado agregado sea representativo; son dos problemas distintos que conviene resolver por separado.

El error casi universal es aplicar el umbral solo al reporte general y olvidarlo en cuanto alguien empieza a cruzar filtros. Una encuesta de doscientas respuestas cumple el umbral sin problema a nivel de empresa, pero en cuanto el mismo panel permite filtrar por «departamento: finanzas» más «antigüedad: menos de un año» más «modalidad: remoto», el corte puede caer a dos o tres personas sin que nadie lo haya pedido a propósito. La combinatoria crece rápido: tres preguntas demográficas con cuatro opciones cada una generan sesenta y cuatro combinaciones posibles, y sobre una muestra de doscientas eso deja un promedio de tres personas por celda, con muchas celdas en cero o uno.

Por eso el umbral tiene que vivir en la herramienta de reportes, aplicado a cada cruce que alguien pueda construir, no en una nota al pie del informe principal. Cuando una celda cae debajo del mínimo, la opción correcta es fusionarla con la celda vecina más parecida (unir «menos de un año» con «uno a tres años» en vez de mostrar el número exacto) o suprimirla y decirlo de forma explícita («grupo insuficiente para reportar»), nunca redondear el número esperando que nadie note el patrón.

Hay una trampa más fina, la supresión complementaria: si suprimes la celda «finanzas, menos de un año» pero dejas visibles el total de finanzas y el total de «menos de un año en toda la empresa», alguien con una calculadora puede reconstruir la celda suprimida por resta. La corrección es suprimir en pares, ocultando también el total que permitiría deducir el número por diferencia, no solo la celda incómoda.

Cómo montar el anonimato a nivel técnico

El diseño de la pregunta importa, pero el anonimato real se decide en la configuración antes de que la primera persona vea el formulario. Cuatro ajustes hacen la mayor parte del trabajo, y las opciones de control de acceso disponibles están detalladas en la página de funciones.

Primero, un solo enlace compartido para todo el grupo, nunca un enlace generado por persona. Un enlace único por invitado es cómodo para controlar quién respondió, pero en el momento en que alguien hace clic, ese clic queda pegado a un nombre en tu sistema de distribución, así que la respuesta deja de ser anónima aunque el formulario en sí no pida nombre. Publica un enlace idéntico para todos, por correo, por intranet o por un código QR impreso en la sala de descanso (la mecánica está en códigos QR en encuestas), y resuelve el control de acceso por otra vía.

Segundo, apaga la captura de IP y de correo en la configuración de la encuesta, no solo en la pantalla de resultados. La mayoría de las plataformas registran estos campos por defecto porque son útiles para detectar spam y respuestas duplicadas, así que hay que desactivarlos a propósito para una encuesta anónima. Revisa también cualquier integración activa y cualquier webhook conectado a través de la API: una integración con el CRM que reciba la respuesta junto con el correo del remitente del formulario deshace el anonimato aunque el formulario mismo esté bien configurado.

Tercero, no preguntes demográficas identificadoras que no vas a usar. Cada pregunta de segmentación que añades por si acaso es una variable más en la combinatoria de la sección anterior. Antes de incluir una pregunta de puesto, antigüedad o ubicación, pregúntate qué decisión cambiaría según la respuesta; si la respuesta es «ninguna», bórrala.

Cuarto, y el que más se malentiende: puedes controlar quién puede entrar sin saber quién entró. Una contraseña compartida, un código de acceso enviado por un canal separado o simplemente publicar el enlace solo en una red cerrada filtran a los participantes sin identificarlos, porque la contraseña o el código son iguales para todo el mundo. Lo que rompe el anonimato no es controlar el acceso, es controlarlo con una credencial distinta por persona, que es exactamente el mismo problema que el enlace único, con otro nombre.

La promesa que le haces al respondiente, y cómo redactarla

«Tus respuestas son confidenciales» es la frase que más aparece en la pantalla de introducción de una encuesta y la que menos dice. No aclara quién ve las respuestas crudas, qué datos se guardan, ni qué pasa si el grupo termina siendo tan pequeño que la respuesta se puede identificar de todos modos. Una promesa vaga es peor que ninguna, porque genera una falsa sensación de seguridad justo en el momento en que alguien decide si va a decir la verdad o la versión segura, el mecanismo detrás de buena parte del sesgo de respuesta en encuestas de clima.

Un aviso de anonimato que cumple su función responde cuatro preguntas en pocas líneas, no en un enlace a una política de privacidad de quince páginas:

• Quién ve las respuestas individuales. Nombra al rol, no a la persona: «solo el equipo de investigación de personas ve las respuestas antes de agregarlas» dice más que «tus datos están protegidos».
• Qué se guarda y qué no. Di explícitamente que no se registra la IP, el correo ni ningún enlace por persona, si es cierto. Si en cambio guardas un correo para verificar que solo empleados respondan, dilo también: es lo que separa una encuesta anónima real de una que solo lo parece.
• Cuál es el grupo mínimo de reporte. Una línea como «ningún resultado se publica por grupos de menos de cinco personas» convierte una promesa abstracta en una regla verificable.
• Qué va a pasar con los resultados. Cuándo se comparten, en qué formato y con quién, para que nadie tenga que adivinar si su comentario va a terminar citado en una presentación la semana siguiente.

Puesta junta, una versión que funciona suena así: «Esta encuesta es anónima: no registramos tu nombre, tu correo ni tu dirección IP, y el enlace es el mismo para todo el equipo. Solo el equipo de investigación de personas ve las respuestas individuales antes de agregarlas, y ningún resultado se publica para un grupo de menos de cinco personas. Compartiremos un resumen con todo el equipo en las próximas dos semanas.» Cuatro frases, cada una verificable, y ninguna promete más de lo que la configuración técnica de la sección anterior puede sostener.

Diseñar las preguntas pensando en el anonimato

Una encuesta anónima no admite un segundo intento. En una entrevista o en una encuesta confidencial puedes volver con una pregunta de seguimiento cuando una respuesta queda a medias; en una anónima no hay a quién volver, así que el cuestionario tiene que ser autosuficiente desde la primera versión, algo que además ayuda a la tasa de finalización, como se explica en cómo reducir el abandono de encuestas.

Eso empieza por el texto libre. Una caja abierta con la instrucción genérica «cuéntanos más» invita a nombrar personas e incidentes concretos, justo el tipo de contenido que después hay que revisar y editar antes de compartir. Una instrucción que orienta hacia la situación y no hacia la persona reduce ese problema desde el origen: «describe la situación sin usar nombres, por ejemplo "en las reuniones de mi equipo..." en vez de "Ana en las reuniones..."» produce respuestas que ya vienen listas para compartir, no que hay que sanear después.

Segundo, diseña cada pregunta para que no dependa de una aclaración posterior. Si notas que sueles necesitar una pregunta de seguimiento para entender una respuesta ambigua, la solución no es dejarla ambigua y planear preguntar después, porque no vas a poder, sino dividir la pregunta original en dos preguntas cerradas que capturen el matiz de una vez. Evita también la pregunta dirigida: en una encuesta con nombre puedes matizar una formulación sesgada en la conversación posterior, en una anónima esa respuesta sesgada es lo único que te queda.

Tercero, usa la lógica de ramificación dentro del propio cuestionario para sustituir el seguimiento que no vas a poder hacer en vivo: una respuesta negativa en una pregunta cerrada puede abrir automáticamente una pregunta de texto libre específica («¿qué haría que esto mejorara?»), de modo que la profundidad quede capturada en el momento en lugar de depender de que alguien vuelva a contactar a un respondiente que no existe como tal. La guía general de redacción de preguntas está en preguntas para un formulario de feedback, y el criterio para elegir entre abierta y cerrada en preguntas abiertas y cerradas.

Cerrar el círculo sin poder responder a nadie en particular

El anonimato quita la posibilidad de responder a una persona, no la posibilidad de responder al grupo. Confundir eso es la razón por la que tantas encuestas anónimas mueren después de la primera oleada: la gente respondió con honestidad, no vio ningún cambio visible y decide, con razón, que la próxima no vale el tiempo.

Cerrar el círculo tiene tres piezas. La primera es publicar un resumen, no solo guardarlo en una carpeta interna: los temas principales, agrupados por asunto y en cifras cuando se pueda («el 40% mencionó la carga de reuniones como el problema principal»), no citas textuales que podrían identificar a alguien por el estilo de escritura. Agrupar el texto libre en temas antes de publicar, en vez de citar lo más llamativo, es exactamente el proceso descrito en análisis temático.

La segunda pieza es nombrar explícitamente qué va a cambiar y qué no, con la misma claridad: «vamos a reducir las reuniones recurrentes de los viernes» es útil, y «estamos evaluando la carga de reuniones» sin fecha ni compromiso se lee como que no va a pasar nada, que es peor que no haber preguntado.

La tercera pieza es repetir la encuesta más adelante, con las mismas preguntas centrales, para mostrar movimiento en el número y no solo en la intención. Una encuesta de pulso corta cada trimestre, programada como una encuesta disparada automáticamente para que nadie tenga que acordarse de reenviarla, cumple esta función mejor que una encuesta anual larga: el ciclo entre pregunta y cambio visible es corto y la gente todavía recuerda haber respondido la vez anterior cuando ve el resultado. El objetivo no es demostrar que todo mejoró, sino que el ciclo de escuchar y actuar existe, incluso cuando la respuesta a un tema concreto es «no vamos a cambiar esto, y esta es la razón».

Cuándo no conviene hacerla anónima

El anonimato es una herramienta para un problema específico, que el miedo a las consecuencias distorsione la respuesta, no un valor por defecto para cualquier formulario. Hay categorías enteras de encuestas donde hacerlas anónimas no protege nada y sí destruye valor.

Un reporte de error, sea por un formulario dedicado o levantado desde feedback dentro de la app, necesita poder volver a quien lo escribió para pedir un paso a paso, una captura o confirmar que el arreglo funcionó; anonimizarlo convierte un ticket accionable en una anécdota sin seguimiento. Una petición de función tiene el mismo problema: sin poder contactar a quien la pidió, no puedes priorizarla con confianza ni avisarle cuando esté lista, que es justamente lo que convierte a alguien que pidió algo en alguien que vuelve a pedir cosas. Un seguimiento de soporte después de un ticket cerrado necesita identidad para cerrar el ciclo con esa persona en particular, no con el promedio del grupo.

El caso más común es el NPS o el CSAT atado a una transacción concreta: si alguien puntúa bajo justo después de una compra o una llamada de soporte, quieres poder escribirle, no agregar su respuesta a un promedio y perder la oportunidad de arreglar algo mientras todavía es arreglable. La comparación entre estas dos métricas y cuándo cada una necesita identidad está en CSAT frente a NPS.

La alternativa casi siempre es confidencial, no identificado en público: guardas la identidad para poder actuar, pero restringes quién la ve. Se pierde algo del candor que da el anonimato total, pero se gana la posibilidad de resolver el problema individual además del agregado, que en estos casos es justamente lo que se está buscando.

Los límites honestos del anonimato

Vale la pena decirlo sin rodeos: el anonimato tiene costos reales, y una organización que lo usa como respuesta por defecto a cualquier tensión suele estar evitando un problema más profundo en lugar de resolviéndolo.

El primer costo ya apareció en varias secciones anteriores: no hay posibilidad de aclaración ni de seguimiento. Una respuesta ambigua se queda ambigua para siempre, y una queja que necesitaría diez minutos de conversación para entenderse del todo llega como un párrafo que hay que interpretar sin poder preguntar nada más.

El segundo es la rendición de cuentas. El anonimato protege a quien reporta un problema real, pero también protege a quien hace una acusación injusta o exagerada sin tener que sostenerla frente a nadie. Cuando una organización usa el anonimato como el único canal de feedback disponible, pierde la capacidad de distinguir entre ambos casos, porque los dos llegan con la misma falta de firma.

El tercero es el más incómodo de admitir: una encuesta anónima con participación baja o con respuestas evasivas a menudo no es un problema de la encuesta, es un síntoma de que la gente no confía en poder hablar sin anonimato en ningún canal, ni siquiera con su gerente directo. Ahí el anonimato no arregla la cultura, solo la vuelve más fácil de no notar, porque el número agregado puede seguir viéndose razonable mientras cada conversación individual sigue siendo imposible.

Y hay casos concretos donde confidencial supera a anónimo incluso cuando el objetivo es que la gente hable con libertad. Una conversación de desarrollo entre un empleado y su gerente, mediada por un tercero de recursos humanos que conoce la identidad pero no la comparte, suele producir mejor información que una encuesta anónima sobre el mismo tema, porque permite una pregunta de seguimiento en el momento, y porque la relación de confianza con ese tercero, construida oleada tras oleada, termina pesando más que el anonimato absoluto de un formulario que nadie revisa en persona.

Monta una encuesta anónima esta semana

La parte técnica toma menos tiempo que decidir qué preguntar. Esta es la secuencia completa, aplicada a un ejemplo concreto: una encuesta de clima para un equipo de cuarenta personas repartidas en tres áreas.

• Día 1, elige el nivel. Si el objetivo es medir el clima general y no vas a necesitar contactar a nadie en particular, anónimo es correcto. Si sospechas que vas a querer hacer seguimiento a respuestas concretas, confidencial es la elección honesta, aunque suene menos atractivo en el anuncio.
• Día 1, define el grupo mínimo de reporte. Con cuarenta personas en tres áreas, cinco es razonable como mínimo por corte; ningún área con menos de cinco respuestas se reporta por separado, y eso se decide antes de ver los números, no después de ver cuál área quedó pequeña.
• Día 2, recorta las preguntas demográficas. De la lista habitual, área, antigüedad, modalidad, nivel, quédate solo con las que de verdad vas a cruzar en el análisis. Con tres áreas y cuarenta personas, una cuarta variable de corte casi garantiza celdas de una o dos personas.
• Día 2, redacta el aviso de anonimato con las cuatro piezas de la sección correspondiente: quién ve las respuestas crudas, qué no se registra, cuál es el grupo mínimo y cuándo se comparte el resumen.
• Día 3, configura la herramienta. Enlace único compartido, IP y correo desactivados, sin integraciones que reciban la respuesta junto con un identificador. Prueba el enlace desde un dispositivo sin sesión iniciada para confirmar que nadie queda registrado antes de enviarlo.
• Día 3, revisa cada pregunta de texto libre y ajusta la instrucción para que oriente hacia la situación y no hacia la persona, como en la sección de diseño de preguntas.
• Día 4, distribuye el enlace por un canal único, correo a toda la lista (la mecánica está en encuestas por correo) o intranet, con fecha de cierre clara y, si el volumen lo permite, un recordatorio a los tres días para todo el grupo, nunca personalizado a quien no ha respondido, porque personalizarlo exige saber quién respondió.
• Semana siguiente, aplica el umbral al analizar antes de compartir nada: fusiona o suprime cualquier corte por debajo del mínimo definido el día 1, y redacta el resumen con lo que va a cambiar y lo que no.

Una plantilla lista para clima laboral o encuestas de pulso ahorra la parte de estructura y deja el tiempo para lo que sí necesita criterio humano: qué preguntar y qué grupo mínimo aplicar. Si el objetivo es apenas una o dos preguntas de temperatura, una microencuesta anónima cumple igual y baja aún más la fricción. Crea la encuesta con el enlace único activado por defecto y sin límite de respuestas en el plan gratuito, algo que importa cuando cuarenta personas responden el mismo día y la herramienta no debería frenarte a mitad de la ventana de recolección; los detalles de plan están en la página de precios.

Errores frecuentes

• Llamar anónima a una encuesta confidencial. Si guardas el correo o un enlace por persona, dilo, porque la etiqueta equivocada es la que rompe la confianza cuando alguien lo descubre.
• Aplicar el grupo mínimo solo al reporte general. Cualquier cruce que un panel permita construir necesita el mismo umbral, no solo la tabla principal.
• Enlaces de invitación por persona en una encuesta que se anuncia anónima. El clic ya identificó a quien respondió antes de que llegue a la primera pregunta.
• Dejar la IP y el correo activados por defecto. Son datos que hay que desactivar a propósito, no algo que desaparece solo porque el reporte no los muestra.
• Texto libre sin instrucción sobre nombrar personas. Sin esa orientación, el comentario más útil suele ser también el más identificable.
• No repetir la encuesta. Una sola oleada sin seguimiento le enseña a la gente que responder no cambia nada, y la próxima convocatoria lo paga en tasa de respuesta.
• Usar el anonimato como sustituto de una cultura donde se pueda hablar sin él. Resuelve el síntoma de una encuesta, no la causa de fondo.

Preguntas frecuentes

¿Cuál es la diferencia entre una encuesta anónima y una confidencial?

En una anónima nadie, ni siquiera el organizador, puede vincular una respuesta con una persona. En una confidencial la identidad se conoce y se guarda, pero se restringe a un grupo pequeño y nunca se publica junto a la respuesta individual. La confidencial permite algo que la anónima no permite: contactar de vuelta a alguien.

¿Cuántas respuestas hacen falta para poder publicar un corte sin riesgo de identificar a alguien?

Cinco a siete respuestas es el umbral que se usa en la práctica, aplicado a cada cruce del reporte y no solo al total general. Por debajo de eso, fusiona la celda con la vecina más parecida o suprímela explícitamente en vez de mostrar el número exacto.

¿Es seguro usar enlaces de invitación individuales en una encuesta anónima?

No. Un enlace distinto por persona queda pegado a un nombre en tu sistema de distribución en cuanto alguien hace clic, así que deshace el anonimato aunque el formulario no pida nombre. Usa un enlace único compartido para todo el grupo y resuelve el control de acceso de otra manera.

¿Qué debo desactivar en la configuración para que una encuesta sea realmente anónima?

La captura de dirección IP y de correo, cualquier enlace de invitación por persona y cualquier integración o webhook que reciba la respuesta junto con un identificador. Ninguno de estos campos suele aparecer en el reporte, pero eso no significa que no se estén guardando.

¿Cómo redacto un aviso de anonimato que la gente realmente crea?

Responde cuatro cosas en pocas líneas: quién ve las respuestas individuales, qué datos se guardan y cuáles no, cuál es el grupo mínimo de reporte y qué va a pasar con los resultados. Una frase vaga como «tus respuestas son confidenciales» genera más desconfianza que una promesa concreta y verificable.

¿Puedo hacer preguntas de seguimiento en una encuesta anónima?

No a una persona en particular, porque no hay a quién volver. Lo que sí puedes hacer es usar lógica de ramificación dentro del propio cuestionario, de modo que una respuesta negativa abra automáticamente una pregunta de profundización en el momento, en vez de depender de un contacto posterior.

¿Cuándo es mejor no hacer una encuesta anónima?

Cuando necesitas volver a contactar a la persona: reportes de error, peticiones de función, seguimientos de soporte y NPS o CSAT atados a una transacción concreta. En esos casos, confidencial suele ser la mejor alternativa, porque conserva la identidad para poder actuar sin exponerla en público.

¿Cómo cierro el círculo si no puedo responder a nadie en particular?

Publicando un resumen agregado de los temas principales, nombrando con claridad qué va a cambiar y qué no, y repitiendo la encuesta más adelante con las mismas preguntas centrales para mostrar movimiento en el número, no solo en la intención.