POLÍTICA DE PRIVACIDAD

Versión del 10 de noviembre de 2026

Esta es una traducción del texto original en inglés, ofrecida para su comodidad: versión en inglés.

La presente Política de Privacidad («Política») describe cómo nosotros, UCOZ LTD, tratamos su información personal («Información Personal») durante el uso que usted hace del servicio Survey Ninja («Servicio»), incluido lo siguiente:

(a) qué información recopilamos;
(b) cómo y por qué lo hacemos;
(c) cómo protegemos la información;
(d) qué derechos tiene usted con respecto a esta información.

Por la presente, usted consiente el tratamiento de su Información Personal conforme a los términos de esta Política. Sus actos dirigidos a utilizar el Servicio constituyen su aceptación incondicional de los términos de la Política y de las condiciones de tratamiento de la Información Personal especificadas en ella.

Antes de comenzar a utilizar el Servicio, usted debe leer atentamente la Política en su totalidad y asegurarse de que comprende plenamente sus términos, está de acuerdo con ellos y cumple los requisitos necesarios para aceptarlos. Si no la ha leído en su totalidad, no la comprende, no acepta los términos de la Política o no cumple los requisitos necesarios, no podrá utilizar el Servicio y deberá cesar de inmediato toda interacción con él.

Un requisito necesario para aceptar los términos de la Política es que usted tenga al menos 13 años de edad; el Servicio no está dirigido a menores de 13 años. Si usted tiene 13 años o más, pero no ha alcanzado la edad que le permite gestionar de forma independiente su Información Personal de conformidad con las leyes de su jurisdicción, o si existen otras limitaciones de su capacidad jurídica, deberá obtener el permiso correspondiente de su padre, madre o representante legal (o tutor) para aceptar los términos de la Política; si actúa en nombre de otra persona, deberá contar con la acreditación de las facultades correspondientes para aceptar los términos de la Política.

Conforme a la legislación aplicable, usted no está obligado a proporcionarnos Información Personal alguna; sin embargo, proporcionar dicha información es condición obligatoria para utilizar el Servicio. Por la presente, usted confirma, garantiza y acepta que toda información que nos proporcione se facilita por su libre voluntad, y que este consentimiento es específico, inequívoco y refleja su deseo real de que utilicemos su Información Personal para los fines descritos en la Política.

Usted puede retirar su consentimiento para el tratamiento de su Información Personal en cualquier momento. Garantizamos que el procedimiento para retirar el consentimiento será tan sencillo como el procedimiento para otorgarlo. El retiro del consentimiento no afecta la licitud del tratamiento de la Información Personal basado en el consentimiento previo a su retiro.

1. RECOPILACIÓN DE INFORMACIÓN PERSONAL

1.1. En nuestras operaciones, nos regimos por la legislación aplicable de Chipre en materia de tratamiento de datos personales y por el Reglamento General de Protección de Datos (GDPR).

1.2. Tratamos la Información Personal sobre las siguientes bases jurídicas, conforme al artículo 6, apartado 1, del GDPR:

(a) ejecución del contrato celebrado con usted (letra b), para proporcionar acceso al Servicio, soporte técnico y notificaciones del servicio;
(b) nuestros intereses legítimos (letra f), para mejorar el Servicio, elaborar estadísticas agregadas y prevenir el fraude y las infracciones de la ley;
(c) cumplimiento de una obligación legal (letra c), para cumplir la legislación aplicable;
(d) su consentimiento (letra a), para enviar boletines promocionales y utilizar cookies no esenciales.

1.3. De conformidad con el principio de «minimización de datos», recopilamos Información Personal únicamente en la medida necesaria para el uso del Servicio y la consecución de los fines para los que se recopila.

1.4. Durante el uso que usted hace del Servicio, recopilamos:

1.4.1. Información personal que nos permite identificarlo. Usted proporciona esta información al completar el formulario de registro, o bien esta se transmite desde la cuenta de Google utilizada para iniciar sesión en el Servicio. El tipo obligatorio de información personal para utilizar el Servicio es su dirección de correo electrónico. Además, usted puede proporcionar su número de teléfono, que no es necesario para acceder al Servicio y que nos facilita exclusivamente a su discreción.
1.4.2. Información técnica recopilada automáticamente durante el registro y el uso del Servicio:

(a) información obtenida mediante cookies, etiquetas de píxel, balizas web, herramientas de analítica del navegador, registros del servidor y otras tecnologías y herramientas similares;
(b) información sobre los dispositivos que usted utiliza para acceder al Servicio, incluidos el tipo de sistema operativo, el modelo del dispositivo, el tipo de navegador, la configuración del sistema, la información de idioma, los datos de geolocalización (identificación de país/región), la zona horaria del dispositivo y la información del operador/proveedor;
(c) registros de acciones almacenados en el servidor, que registran las direcciones IP de los dispositivos utilizados para interactuar con el Servicio, la hora de acceso, la secuencia de acciones dentro del Servicio, la información de la sesión, incluido el tiempo de respuesta, y los errores de carga;
(d) otra información no identificativa, según los permisos que usted haya otorgado.

1.4.3. Información relacionada con los pagos del Servicio, como los datos de facturación y el historial de pagos.
1.4.4. Información contenida en sus solicitudes al soporte técnico.

1.5. Usted acepta y está de acuerdo en que, en algunos casos, tenemos derecho a solicitarle información adicional sobre usted, así como copias de documentos para verificar los datos proporcionados, y a formular cualquier otra solicitud cuando sea necesario, con base en presunciones razonables e intereses legítimos.

2. FINES DE LA RECOPILACIÓN DE INFORMACIÓN PERSONAL

2.1. Utilizamos su Información Personal para los siguientes fines:

2.1.1. Proporcionar acceso al Servicio con vistas a su uso posterior.
2.1.2. Mejorar el Servicio, aumentar su facilidad de uso y ajustar la configuración necesaria en función de las preferencias generales o individuales, la experiencia de usuario o las dificultades que usted pueda encontrar.
2.1.3. Prestar soporte técnico y retroalimentación, incluido el envío de notificaciones, solicitudes e información relacionada con el uso del Servicio (notificaciones sobre actualizaciones, información de seguridad, cambios en nuestros términos y condiciones de uso del Servicio).
2.1.4. Elaborar información estadística agregada, incluidos el análisis y el monitoreo de las tendencias de uso del Servicio y de las acciones dentro del Servicio.
2.1.5. Enviar boletines promocionales a su dirección de correo electrónico y mostrar materiales publicitarios dentro del Servicio sobre productos, servicios, promociones, eventos y otras novedades e información que consideremos que pueden interesarle. Usted puede dejar de recibir mensajes promocionales mediante el botón «darse de baja».
2.1.6. Prevenir el fraude o las infracciones de la legislación aplicable, en particular para detectar, investigar y prevenir actividades ilícitas, así como proteger nuestros derechos y bienes, y los derechos y bienes de otros usuarios y de terceros.
2.1.7. Cumplir las leyes de Chipre o las leyes aplicables a usted.

2.2. Su Información Personal no se utilizará para fines distintos de los indicados anteriormente.

2.3. Usted confirma que los fines para los que utilizamos su Información Personal son acordes con sus intereses, y que el consentimiento para el tratamiento de su Información Personal, manifestado al comenzar a utilizar el Servicio, se otorga para cada uno de los fines de tratamiento especificados en la Política.

3. DIVULGACIÓN DE INFORMACIÓN PERSONAL

3.1. Nos comprometemos a no divulgar su Información Personal a terceros, salvo en los siguientes casos:

3.1.1. Usted ha otorgado su consentimiento explícito y específico para la divulgación de su Información Personal.
3.1.2. Ello es necesario para que usted utilice el Servicio, o para la ejecución de nuestro Acuerdo de Usuario u otros documentos vinculantes que rigen nuestra relación.
3.1.3. Ello es necesario para el funcionamiento del Servicio y de sus funcionalidades. Según las funciones que usted utilice, entre los destinatarios de la Información Personal pueden figurar las siguientes categorías de terceros:

(a) proveedores de alojamiento, comunicaciones y redes de distribución de contenido;
(b) proveedores de servicios de protección de datos y ciberseguridad;
(c) proveedores de servicios de facturación y procesamiento de pagos;
(d) proveedores de servicios de detección y prevención del fraude;
(e) proveedores de servicios de envío de correo electrónico;
(f) proveedores de analítica web y de monitoreo del estado del Servicio, incluidas la medición y la optimización del rendimiento;
(g) proveedores de modelos de inteligencia artificial y de la infraestructura relacionada, que tratan el contenido que usted envía a las funciones de IA del Servicio (como prompts, preguntas de encuestas, respuestas y archivos cargados), incluidos los datos personales de terceros contenidos en él, exclusivamente para generar resultados para usted.

3.1.4. Usted ha consentido la transferencia de su Información Personal a proveedores de servicios de marketing y publicidad con el fin de promocionar el Servicio, cuando dicha transferencia esté permitida por la legislación aplicable.
3.1.5. En el marco de su cuenta, el Servicio se utiliza a través de un asistente de IA o agente de IA, una integración, un webhook u otro servicio de terceros, o se conecta a ellos, o bien los resultados de encuestas se comparten mediante un enlace público. En este caso, el intercambio de datos se realiza por iniciativa de usted y dentro de la configuración que usted haya elegido:

(a) recibimos del servicio de terceros únicamente los datos necesarios para atender la solicitud realizada a través de él;
(b) transferimos al servicio de terceros el resultado de la solicitud y otra información, incluidos datos personales de terceros, determinada por la configuración de la conexión;
(c) la información determinada por la configuración de un enlace público está disponible para cualquier persona que tenga el enlace.
Usted puede desconectar los servicios de terceros y desactivar los enlaces públicos en cualquier momento; ello no afecta la información ya transferida o a la que ya se haya accedido. Los destinatarios previstos en esta cláusula son elegidos por usted, no actúan por cuenta nuestra, y no controlamos el uso posterior que hagan de la información. El tratamiento de la información por parte del operador de un servicio de terceros se rige por los términos de uso y la política de privacidad de dicho operador.

3.1.6. La transferencia de Información Personal se realiza de conformidad con las leyes de Chipre y la legislación internacional en respuesta a solicitudes de dicha información formuladas por entidades autorizadas (órdenes judiciales y requerimientos de las fuerzas del orden), cuando estemos obligados a divulgar dicha información, siempre que actuemos de buena fe, en la creencia de que la ley nos exige hacerlo.
3.1.7. Se produce una transmisión de la propiedad o del control de la totalidad o de una parte del Servicio a un nuevo propietario.
3.1.8. La transferencia de Información Personal se realiza para garantizar la protección de nuestros derechos e intereses legítimos, o de los derechos e intereses de terceros, en los casos en que usted infrinja la Política u otros documentos vinculantes que rigen nuestra relación o la legislación aplicable. Los casos mencionados no deben considerarse una divulgación no autorizada de información personal, ya que estas acciones tienen por objeto alcanzar los fines del tratamiento de la Información Personal.

3.2. La información solo podrá transferirse a terceros en estricta conformidad con esta Política y las leyes de Chipre.

4. TERRITORIO DE ALMACENAMIENTO Y TRANSFERENCIA TRANSFRONTERIZA DE INFORMACIÓN PERSONAL

4.1. Almacenamos la Información Personal dentro de la Unión Europea. Algunos de los destinatarios mencionados en la sección 3 pueden tratar Información Personal fuera del Espacio Económico Europeo. En tales casos, la transferencia se realiza sobre la base de una decisión de adecuación de la Comisión Europea, de las cláusulas contractuales tipo aprobadas por la Comisión Europea o de otras garantías previstas en el GDPR.

4.2. Si usted se encuentra fuera de la Unión Europea, al acceder al Servicio o utilizarlo, o al proporcionarnos de otro modo su Información Personal, usted consiente el tratamiento y la transferencia transfronteriza de su Información Personal al territorio de los países de la Unión Europea.

4.3. Nos esforzaremos por proteger su Información Personal al menos en la misma medida que exige su jurisdicción, siempre que ello no infrinja las leyes de Chipre ni el Reglamento General de Protección de Datos (GDPR).

5. SUS DERECHOS CON RESPECTO A LA INFORMACIÓN PERSONAL PROPORCIONADA

5.1. En virtud de esta Política, usted tiene todos los derechos que le otorga el Reglamento General de Protección de Datos (GDPR), entre los que se incluyen:

5.1.1. Derecho de acceso a su Información Personal. Usted puede consultar en su cuenta la información principal que conservamos sobre usted. A solicitud suya, le facilitaremos una lista completa de la Información Personal que hemos recopilado sobre usted, la base jurídica, los fines del tratamiento, las categorías de Información Personal, una lista de los terceros a los que se ha divulgado o se divulgará la Información Personal, el plazo de conservación de la Información Personal, así como las medidas de seguridad aplicadas a la Información Personal que no sean confidenciales. Se dará respuesta en un plazo razonable de conformidad con las leyes de Chipre.
5.1.2. Derecho de rectificación. Usted tiene derecho a corregir en cualquier momento su Información Personal a través de su cuenta. Si, por cualquier motivo, tiene dificultades para corregir su Información Personal, puede enviarnos una solicitud y realizaremos las correcciones necesarias en un plazo razonable. Teniendo en cuenta los fines del tratamiento, usted tiene derecho a proporcionar solo parte de su Información Personal, indicando únicamente los tipos obligatorios de Información Personal necesarios para acceder al Servicio.
5.1.3. Derecho a retirar el consentimiento para el tratamiento de la Información Personal. Usted tiene derecho a retirar su consentimiento en cualquier momento. El retiro del consentimiento no afecta la licitud del tratamiento basado en el consentimiento previo a su retiro. El Servicio ofrece la posibilidad de retirar el consentimiento con la misma facilidad con que se otorgó. Usted puede solicitar la eliminación de su cuenta en cualquier momento, y la eliminaremos en un plazo razonable tras recibir la solicitud correspondiente. Tenga en cuenta que usted puede corregir, actualizar o eliminar por sí mismo determinadas partes de su Información Personal. Cuando usted corrija su Información Personal o retire su consentimiento para su tratamiento, lo notificaremos a todos los terceros que tengan acceso a su Información Personal, salvo que ello resulte imposible o exija un esfuerzo desproporcionado. Con independencia del retiro del consentimiento para el tratamiento de la Información Personal y de la recepción de la solicitud correspondiente para su eliminación, podremos seguir tratando determinada Información Personal si así lo exigen las leyes de Chipre.
5.1.4. Derecho de supresión («derecho al olvido»). Usted tiene derecho a solicitar la supresión de su Información Personal, y nosotros estamos obligados a suprimirla sin dilación indebida, si:

(a) la Información Personal ya no es necesaria para los fines para los que fue recopilada;
(b) la base jurídica para el tratamiento de la Información Personal ha dejado de ser válida (se ha retirado el consentimiento para el tratamiento de la Información Personal);
(c) el tratamiento de la Información Personal vulneraría sus derechos;
(d) la Información Personal debe suprimirse de conformidad con las leyes de Chipre, el Reglamento General de Protección de Datos (GDPR) o la legislación aplicable en su jurisdicción.

5.1.5. Derecho a la portabilidad de los datos. Usted tiene derecho a recibir su Información Personal en un formato estructurado, de uso común y de lectura mecánica. Para obtener toda la Información Personal que hayamos recopilado en algún momento, puede enviar la solicitud correspondiente a nuestro servicio de soporte técnico. Usted tiene derecho a transmitir su Información Personal directamente de un responsable del tratamiento a otro, cuando sea técnicamente posible.
5.1.6. Derecho a la limitación del tratamiento en los casos previstos en el artículo 18 del GDPR.
5.1.7. Derecho a oponerse al tratamiento basado en nuestros intereses legítimos y, en cualquier momento, al tratamiento con fines de mercadotecnia directa.
5.1.8. Derecho a presentar una reclamación ante una autoridad de control, incluido el Comisionado para la Protección de Datos Personales de Chipre.

6. USO DE TECNOLOGÍAS DE SEGUIMIENTO

6.1. De forma predeterminada, solo utilizamos las cookies necesarias para la autenticación, la gestión de sesiones, la seguridad, el almacenamiento de sus preferencias y la estabilidad de la conexión. Las cookies utilizadas para analítica y marketing solo se utilizan con su consentimiento, que usted puede retirar en cualquier momento en la configuración de cookies.

7. PLAZO DE CONSERVACIÓN DE LA INFORMACIÓN PERSONAL

7.1. Conservamos la Información Personal solo durante el tiempo necesario para los fines para los que fue recopilada:

(a) la información de la cuenta, mientras su cuenta esté activa, y se elimina tras la eliminación de la cuenta, salvo que la ley exija una conservación más prolongada;
(b) la información técnica y los registros de acciones, durante el plazo necesario para garantizar la seguridad y el funcionamiento estable del Servicio;
(c) la información relacionada con los pagos, durante el plazo exigido por la legislación tributaria y contable;
(d) la información contenida en sus solicitudes al soporte técnico, durante el plazo necesario para atender la solicitud y resolver cualquier controversia relacionada;
(e) la información tratada sobre la base de su consentimiento, hasta que usted retire su consentimiento.

La información podrá conservarse durante un plazo más prolongado si es necesario para cumplir obligaciones legales, resolver controversias, prevenir el fraude y el abuso, o proteger nuestros intereses legítimos.

8. SEGURIDAD DE LA INFORMACIÓN

8.1. Adoptamos todas las medidas organizativas y técnicas necesarias y suficientes, de conformidad con la legislación de Chipre, para proteger su Información Personal contra el acceso no autorizado o accidental, la destrucción, la alteración, el bloqueo, la copia, la distribución y otros actos ilícitos de terceros. En nuestras operaciones, utilizamos estándares del sector ampliamente reconocidos para proteger los datos. La protección de la Información Personal se implementa por defecto en el nivel del diseño del Servicio durante su desarrollo. Las medidas de seguridad incluyen la protección mediante cortafuegos, el cifrado de datos, la minimización de datos, la resiliencia de los sistemas ante fallos, la capacidad de restablecer la disponibilidad y el acceso a la Información Personal en caso de incidentes físicos o técnicos, el control del acceso físico a los centros de datos y el control del acceso a los datos. Supervisamos periódicamente nuestros sistemas para detectar posibles vulnerabilidades y ataques, evaluamos la eficacia de las medidas técnicas y organizativas para garantizar la seguridad de la Información Personal y buscamos continuamente nuevas formas y nuevos proveedores de servicios para reforzar aún más la seguridad de nuestro Servicio y proteger la privacidad de nuestros usuarios. Todos los terceros que tienen acceso a la Información Personal y participan en la prestación del acceso al Servicio aplican medidas de seguridad para la protección de la Información Personal que son al menos igual de estrictas.

8.2. No podemos garantizar una seguridad absoluta; por ello, le instamos a que actúe con precaución, establezca una contraseña segura para su cuenta y evite proporcionar información sensible cuya divulgación pudiera causarle un perjuicio significativo.

8.3. En caso de violación de la seguridad de los datos personales, adoptamos todas las medidas necesarias para eliminar o minimizar sus posibles consecuencias negativas y lo notificamos a la autoridad de control y a usted en los casos y dentro de los plazos previstos en el GDPR. Dichos incidentes se asientan en el registro de incidentes llevado de conformidad con el GDPR.

8.4. Por violación de la confidencialidad de la información personal, según se define en esta Política, se entiende un incidente de seguridad que da lugar a la destrucción ilícita, la pérdida, la alteración o la divulgación no autorizada de la información personal que tratamos, o al acceso a ella.

9. MODIFICACIÓN E INTERPRETACIÓN DE LA POLÍTICA

9.1. La Política, su interpretación y cualesquiera reclamaciones o controversias relacionadas con ella se rigen, interpretan y aplican exclusivamente de conformidad con las leyes de Chipre y el Reglamento General de Protección de Datos (GDPR).

9.2. Por la presente, usted acepta que cualquier controversia que surja se resolverá exclusivamente ante los tribunales del lugar de nuestro domicilio, de conformidad con los procedimientos establecidos por las leyes de Chipre, salvo que las disposiciones imperativas de la legislación aplicable establezcan otra cosa.

9.3. Nos reservamos el derecho a modificar la Política en cualquier momento. Si consideramos que los cambios son significativos (a nuestra exclusiva discreción), se lo notificaremos antes de que los cambios entren en vigor. En los demás casos, no estamos obligados a efectuar dicha notificación.

9.4. Le recomendamos que revise periódicamente esta página para obtener la información más actualizada sobre nuestra Política. Salvo que se indique expresamente lo contrario, la versión más reciente de nuestra Política se aplica a toda la información que conservamos sobre usted.

10. INTERACCIÓN CON NOSOTROS Y RESPUESTAS A SUS CONSULTAS

10.1. Si tiene alguna pregunta o aviso en relación con esta Política y el uso de su Información Personal, comuníquese con nosotros a través del formulario destinado a tal efecto o por correo electrónico a team@surveyninja.io.

10.2. También puede enviar una carta a nuestra dirección: Vasili Michailidi 9, 3026 Limassol, Cyprus.

10.3. Responderemos a su consulta en un plazo razonable, y, en todo caso, dentro del plazo establecido por la legislación aplicable.

10.4. Facilitamos la primera copia de la información de forma gratuita. Por cualquier copia adicional que usted solicite, podremos cobrar un cargo razonable basado en los costos administrativos. Si usted presenta la solicitud por medios electrónicos, y salvo que usted indique otra cosa, le facilitaremos la respuesta en un formato electrónico de uso común.

10.5. Si sus solicitudes son manifiestamente infundadas o excesivas, en particular por su carácter repetitivo, podremos negarnos a darles curso o cobrar un cargo razonable.

10.6. Si tenemos dudas razonables sobre la identidad de la persona que presenta la solicitud, podremos solicitar la información adicional necesaria para verificar la identidad del solicitante.