Cómo cuidamos tus datos
La versión clara. El texto legal está en la política de privacidad.
Dónde están
En servidores de la Unión Europea: la región europe-west4 de Railway, en los Países Bajos. El propio servicio lo comprueba en cada despliegue y da la alarma si alguna vez cambia. Railway es una empresa estadounidense.
Quién más trata los datos
Cada proveedor que toca los datos, qué ve y cuándo. Esta lista es la de la propia aplicación: si el código llamara alguna vez a un servicio que no está aquí, nuestras pruebas detienen el despliegue.
- Railway (EE. UU.), servidores en Ámsterdam (Países Bajos): alojamiento de la aplicación y de la base de datos: cuentas, formularios y respuestas. Cuándo: siempre.
- OpenRouter (EE. UU.), enruta a proveedores de modelos de IA fuera de la UE: la frase con la que pides un formulario y, si pides un análisis, las respuestas de ese formulario. Cuándo: solo cuando usas la IA, con retención cero: no guarda nada ni entrena con ello.
- Notion (EE. UU.), el espacio de Notion de quien crea el formulario: las respuestas de ese formulario, como páginas de su base de datos. Cuándo: solo si quien crea el formulario conecta su Notion.
- Migadu (Suiza), Suiza: los correos que envía la aplicación: recuperación de cuenta, convocatorias, avisos y confirmaciones a quien responde. Cuándo: cuando se envía un correo.
- Google (Drive) (EE. UU.), almacenamiento de la empresa en Google Drive: una copia diaria de la base de datos, cifrada antes de salir: Google la guarda pero no puede leerla. Cuándo: una vez al día.
Lo que escribe la IA, marcado
Todo lo que escribe la IA de AIM FORM se ve marcado como tal («Generado por IA», «Lectura de la IA», «La IA ha
creado este borrador»). Además, cada lectura, cada análisis y cada borrador de la herramienta sin cuenta lleva una marca legible por máquina: una atestación
firmada con Ed25519, con la fecha, el modelo y la huella SHA-256 del texto, en el atributo
data-ai-provenance. La clave pública está en /.well-known/aimform-ia.json
y cualquiera puede comprobar una atestación en /ia/verificar. No escondemos marcas de agua invisibles
dentro del texto: estropean los lectores de pantalla y el copiar y pegar. Lo hacemos por la obligación de
transparencia del artículo 50 del Reglamento europeo de IA.
Qué guardamos
Si creas formularios: tu correo, tu contraseña (guardada como hash, nunca legible), tus formularios y sus respuestas,
y de dónde llegaste al registrarte, solo por categoría (el distintivo de un formulario, un buscador, un asistente de IA),
para saber qué funciona. Sin cookies.
Si convocas por correo: el correo de cada miembro del censo, solo para enviarle su papeleta y los recordatorios; se borra con la votación.
Si respondes un formulario: tus respuestas y el día y la hora en que llegan; si el formulario es anónimo, solo el día.
Con tu respuesta no guardamos tu IP ni el identificador de tu navegador. Para frenar abusos, como que alguien envíe
mil respuestas, contamos durante un rato los envíos de cada conexión con una huella de su IP (un hash, no la IP),
que se borra en dos días como mucho. Además contamos, en agregado por día, cuántas personas abren el formulario, lo
empiezan y llegan a cada pregunta, para que quien lo creó pueda mejorarlo: sin cookies y sin nada que te identifique
(y nada en absoluto si tu navegador tiene activado «No rastrear» o el Control Global de Privacidad).
Si votas con papeleta: que tu papeleta se ha usado, sin hora, y tu voto por separado, con el día pero sin la hora
y sin nada que lo una a ti. Quien organiza ve cuántas papeletas se han usado, no cuáles.
Si haces un sorteo con nuestra herramienta: la huella de la lista (nunca los nombres, que se quedan en tu
navegador), cuántos participantes, ganadores y suplentes, el título si pones uno, la semilla y la hora, para que
cualquiera pueda comprobarlo.
Si haces una pregunta en una charla: su texto y sus votos, sin nada que te identifique.
Si nos escribes o avisas de un abuso: lo que escribes (y tu correo, si lo das), y durante dos días una huella
de tu IP, solo para frenar avalanchas; después se borra.
Si pides preguntas a la IA sin cuenta: el borrador que propone (no la frase que escribes), durante 48 horas,
para que puedas quedártelo al crear la cuenta o al entrar; después se borra. Y lo que costó cada llamada a la IA, sin
nada que la una a ti.
Qué no hacemos
Sin cookies de seguimiento, sin analítica de terceros, sin publicidad y sin vender datos. Las cifras de uso que miramos son recuentos agregados (cuánta gente abrió un formulario hoy), nunca quién hizo qué.
Cuando interviene la inteligencia artificial
Solo cuando la pides. Si creas un formulario con la IA (también desde la herramienta sin cuenta), la frase que escribes se envía a un proveedor de modelos de IA a través de OpenRouter; si pides a la IA que analice las respuestas, también se envían esas respuestas. Estos proveedores pueden tratar los datos fuera de la UE, y cada petición va solo a proveedores con retención cero: no guardan nada ni entrenan con ello. Si nunca pulsas esos botones, no se envía nada.
Copias
Cada día, una copia dentro de nuestro alojamiento (las diarias se guardan 6 días, más semanales y mensuales) y otra fuera de él, cifrada antes de salir, en el almacenamiento de la empresa (se conservan las 30 más recientes). Quien la guarda no puede abrirla: la clave solo la tenemos nosotros.
Si tus formularios recogen datos de personas
Tú eres el responsable y nosotros tu encargado (ver los términos). El kit RGPD te prepara gratis, desde cada formulario, la información para quien responde, la ficha del registro de actividades y el análisis de la evaluación de impacto.
Tu control
Desde Mi cuenta puedes descargar todo lo que tenemos de ti y borrar tu cuenta por completo, tú mismo y al momento. Si respondiste el formulario de otra persona, el responsable es ella: escríbele, o usa «Avisar de un abuso» al pie del formulario. Para cualquier otra cosa, escríbenos.