Seguridad

Seguridad & Protección de Datos

Tus encuestas y respuestas viven en nuestro servidor en la UE, detrás de Cloudflare. Inicio de sesión en dos pasos en todos los planes, SSO y roles para equipos, un registro de actividad que nadie puede editar y copias de seguridad cada noche.

UE servidor
HTTPS en todo
2FA en todos los planes
Diarias copias de seguridad

Dónde viven tus datos

SurveyNinja funciona en un servidor en la Unión Europea. Cada solicitud llega a través de Cloudflare, que entrega el sitio y tus encuestas por HTTPS y filtra el tráfico malicioso antes de que llegue a nosotros.

Los archivos que suben tus encuestados se guardan en servidores de almacenamiento aparte. Se copian entre dos máquinas, y las versiones anteriores de cada archivo se conservan 90 días.

  • Aplicación y base de datos en un servidor en la UE
  • Cloudflare delante de cada solicitud
  • Archivos replicados en dos servidores de almacenamiento
  • Monitoreo con alertas inmediatas a nuestro equipo

Cifrado y protección

HTTPS en todo

El editor, tus encuestas publicadas, los informes compartidos por enlace y la API funcionan por HTTPS, así que las respuestas viajan cifradas desde el encuestado hasta nosotros.

Contraseñas y secretos

Las contraseñas se guardan solo como hash bcrypt, y las claves de API solo como hash. Tu contraseña SMTP, las claves de almacenamiento y los secretos de dos pasos se cifran con AES-256.

Registro de actividad

Mira quién creó, publicó, editó, movió o eliminó una encuesta, quién exportó o borró respuestas y quién cambió roles o accesos. Nadie puede editar ni borrar las entradas, y el registro se exporta a CSV (Premium y Enterprise).

Control de acceso

Roles y acceso por carpeta

Roles de propietario, administrador y miembro desde el primer día. En Premium y Enterprise creas tus propios roles con permisos permitidos, parciales o prohibidos, distintos en cada carpeta.

Inicio de sesión único (SSO)

Tu equipo entra con cualquier proveedor de OpenID Connect, como Okta, Microsoft Entra ID, Google Workspace o Keycloak. El propietario puede desactivar el acceso con contraseña (Premium y Enterprise).

Autenticación en dos pasos

Códigos de una app de autenticación y ocho códigos de recuperación. En todos los planes, Free incluido: con la verificación activada, una contraseña filtrada por sí sola no abre nada.

Protección del inicio de sesión

Tras varios intentos fallidos, la dirección IP queda bloqueada 24 horas. En las encuestas puedes activar Google reCAPTCHA para que los bots no lleguen a tus respuestas.

Copias de seguridad y recuperación

Cada noche se respalda toda la base de datos, y después los archivos y la configuración. Las copias van a un servidor aparte y se guardan 30 días.

  • Copia completa de la base de datos cada noche
  • Copias en un servidor aparte, durante 30 días
  • Historial de la encuesta: restaura una versión publicada anterior
  • Las encuestas y respuestas eliminadas se pueden restaurar

Privacidad y RGPD

Guardado en la UE

Las cuentas, encuestas y respuestas se guardan en nuestro servidor en la Unión Europea.

Respuestas anónimas

Un solo interruptor deja la IP, el navegador, el país y el dispositivo fuera de informes, exportaciones e integraciones.

Tus datos, tu decisión

Exporta las respuestas a CSV, Excel o SPSS cuando las necesites, en todos los planes. Borra respuestas o encuestas completas cuando ya no las necesites.

Opción on-premise para el máximo control

Para organizaciones que no pueden guardar datos en la nube de otro, SurveyNinja está disponible on-premise. Nuestro equipo instala la plataforma en tus propios servidores, y los datos de las encuestas nunca salen de tu perímetro.

  • Todos los datos se quedan en tu infraestructura
  • Desplegado con Docker en tus servidores
  • Funciona detrás de tu propio firewall
  • Tu equipo controla copias, monitoreo y acceso a la red
Conoce On-Premise

Preguntas frecuentes sobre seguridad

¿Todavía tienes preguntas sobre seguridad?

Nuestro equipo está listo para revisar tus requisitos de seguridad, firmar un NDA y responder las preguntas de tu área de TI.