Cómo trata StrawPoll tus datos

1. Responsable del tratamiento

El responsable del tratamiento de los datos en este sitio es:

Gregor Krambs Internet GmbH & Co. KG
Margaretenstraße 46
20357 Hamburg, Alemania
Persona de contacto: Gregor Krambs
Teléfono: +49 40 36942520
Correo electrónico: gregor@gk-internet.de

El responsable del tratamiento es la persona física o jurídica que, sola o junto con otras, determina los fines y los medios del tratamiento de datos personales (nombres, direcciones de correo, etc.).

2. Tus derechos

Según el RGPD, tienes derecho, en cualquier momento y gratis, a:

• obtener información sobre tus datos personales guardados, su origen, sus destinatarios y la finalidad del tratamiento (art. 15 del RGPD);
• hacer que se rectifiquen los datos inexactos (art. 16 del RGPD);
• hacer que se borren tus datos (art. 17 del RGPD);
• hacer que se limite el tratamiento de tus datos (art. 18 del RGPD);
• recibir los datos que tratamos sobre la base de tu consentimiento o en ejecución de un contrato en un formato estructurado, de uso común y de lectura mecánica, o hacer que se transmitan a otro responsable cuando sea técnicamente posible (art. 20 del RGPD);
• oponerte al tratamiento basado en nuestros intereses legítimos (art. 21 del RGPD);
• retirar tu consentimiento en cualquier momento con efectos de futuro (art. 7, apdo. 3, del RGPD). Basta con un correo. La retirada del consentimiento no afecta a la licitud del tratamiento realizado antes de recibir tu solicitud.

Para ejercer estos derechos, ponte en contacto con nosotros con los datos de arriba. Si crees que el tratamiento de tus datos infringe la normativa de protección de datos, también tienes derecho a presentar una reclamación ante una autoridad de control. La autoridad competente para nosotros es el comisionado de protección de datos del estado federado alemán en el que está la sede de nuestra empresa. La lista de comisionados de protección de datos y sus datos de contacto están disponibles en bfdi.bund.de.

3. Cifrado SSL/TLS

Por motivos de seguridad y para proteger la transmisión de contenidos confidenciales, como los datos que nos envías, este sitio usa cifrado SSL o TLS. Reconoces una conexión cifrada por el «https://» y el icono del candado en la barra de direcciones de tu navegador. Con el cifrado SSL o TLS activado, los datos que nos transmites no los pueden leer terceros.

4. Archivos de registro del servidor

Nuestros servidores recogen y guardan automáticamente, en archivos de registro, la información que tu navegador nos transmite:

• Tipo y versión del navegador
• Sistema operativo utilizado
• URL de referencia
• Nombre de host del ordenador que accede
• Hora de la petición al servidor
• Dirección IP

Estos datos no se combinan con datos de otras fuentes. La base jurídica es el art. 6, apdo. 1, letra f, del RGPD; tenemos un interés legítimo en gestionar el sitio de forma segura y sin errores técnicos. Los archivos de registro se borran al cabo de 90 días.

5. Cookies

Las cookies son pequeños archivos de texto que tu navegador guarda en tu dispositivo. No dañan tu ordenador y no contienen virus. Usamos las cookies necesarias para que StrawPoll funcione, por ejemplo para que sigas con la sesión iniciada o para reconocer que tu navegador ya ha votado en una encuesta. La base jurídica es el § 25, apdo. 2, de la TDDDG (ley alemana de protección de datos en las telecomunicaciones y los servicios digitales) y el art. 6, apdo. 1, letra f, del RGPD; tenemos un interés legítimo en ofrecer un servicio técnicamente libre de errores.

En el plan gratuito, Google instala cookies publicitarias cuando muestra anuncios. Solo se usan con tu consentimiento, que das o rechazas en nuestro aviso de consentimiento (consulta Publicidad en el plan gratuito). Nuestras propias estadísticas de uso (Rybbit, consulta la sección 10) funcionan sin cookies.

También puedes configurar tu navegador para que te avise del uso de cookies, las rechace o las borre al cerrarse. Desactivar las cookies puede limitar las funciones de este sitio.

Las cookies y el almacenamiento del navegador que usamos

Estas son todas las cookies que establece StrawPoll, en strawpoll.com y en los dominios propios de encuestas. Con http sin cifrar, como en el desarrollo local, las cinco primeras no llevan __Secure-.

• __Secure-strawpoll.session_token

  Mantiene su sesión iniciada.

  Duración: 7 días, renovada mientras use StrawPoll; hasta cerrar el navegador si inicia sesión sin «Recordarme»

• __Secure-strawpoll.session_data

  Una copia breve de su inicio de sesión, para que las páginas carguen sin consultar la base de datos cada vez.

  Duración: 5 minutos

• __Secure-strawpoll.dont_remember

  Indica que inició sesión sin «Recordarme».

  Duración: Hasta cerrar el navegador

• __Secure-strawpoll.two_factor

  Durante un inicio de sesión con verificación en dos pasos, recuerda que ya introdujo su contraseña.

  Duración: 10 minutos

• __Secure-strawpoll.trust_device

  Omite el segundo paso de inicio de sesión en este dispositivo, si eligió confiar en él.

  Duración: 30 días

• strawpoll_session

  Un identificador aleatorio para este navegador, sin su nombre ni otros datos. Reconoce un navegador que ya votó y le permite gestionar las encuestas que creó sin cuenta.

  Duración: 1 año

• strawpoll_language

  El idioma que eligió en su configuración.

  Duración: 400 días

• sp_unlock_<poll ID>

  Recuerda que introdujo la contraseña de una encuesta protegida.

  Duración: 30 días

• sp_quiz_<poll ID>

  Cuándo empezó un cuestionario con tiempo límite, para que el límite se mantenga al recargar la página.

  Duración: 1 día

• signup_email

  La dirección de correo que acaba de confirmar con un código, para el siguiente paso del registro.

  Duración: 30 minutos

• referral

  El código del enlace de invitación de otra persona, para que reciba su recompensa cuando se registre.

  Duración: 30 días

• poll_referral

  La encuesta cuyo enlace «Crea tu propia encuesta» siguió, para que se le reconozca a quien la creó cuando se registre.

  Duración: 30 días

• workspace_invite

  Una invitación a un espacio de trabajo, hasta que inicie sesión o cree su cuenta.

  Duración: 7 días

• google_oauth, notion_oauth

  Una comprobación de seguridad mientras conecta Google Sheets o Notion a su cuenta.

  Duración: 10 minutos

• sidebar:state

  Si la barra lateral de su panel está abierta o cerrada.

  Duración: 7 días

Algunos ajustes se guardan en el almacenamiento local de su navegador. Permanecen en su dispositivo y no se nos envían por sí solos:

• mode-watcher-mode, mode-watcher-theme

  Si eligió el aspecto claro u oscuro.

  Duración: Hasta que lo borre

• strawpoll:progress:<poll ID>

  Sus respuestas a una encuesta que aún no ha enviado, para que no se pierdan al recargar. Se borra al enviarlas.

  Duración: Hasta que envíe sus respuestas

• meeting-vote-layout

  Si ve las encuestas de reuniones como lista o como tabla.

  Duración: Hasta que lo borre

• strawpoll:voter

  Solo en otros sitios web que insertan una encuesta de StrawPoll, en el almacenamiento de ese sitio: el mismo identificador aleatorio que strawpoll_session, para navegadores que bloquean nuestra cookie en encuestas insertadas.

  Duración: Hasta que lo borre

Terceros establecen sus propias cookies en algunas páginas:

• Google AdSense

  En encuestas del plan gratuito: las cookies publicitarias de Google (como __gads, __gpi y __eoi) y las de nuestro banner de consentimiento, que guardan su elección (como FCCDCF y FCNEC). Anuncios personalizados solo con su consentimiento; vea la sección de AdSense.

  Duración: Hasta 13 meses, fijado por Google

• Paddle

  Solo al comprar un plan o créditos: las cookies que Paddle necesita para el pago y la prevención del fraude, en la ventana de pago.

  Duración: Fijado por Paddle

Las cookies llamadas sp_voter o que empiezan por better-auth. son nombres anteriores de strawpoll_session y de las cookies de inicio de sesión; su navegador recibe el nombre nuevo en su próxima visita y la cookie antigua se borra.

6. Registro y cuenta

Puedes registrarte en nuestro sitio para acceder a funciones adicionales. Los datos que introduces solo se usan para el uso del servicio correspondiente. La información obligatoria que se pide al registrarte tiene que darse completa; de lo contrario, rechazaremos el registro. Usamos la dirección de correo indicada al registrarte para informarte de cambios importantes, como los cambios en nuestro servicio o los cambios técnicos.

Si inicias sesión con una cuenta de terceros (como Google, Facebook, Microsoft o Discord), ese proveedor nos transmite tu nombre, tu dirección de correo y, en su caso, tu foto de perfil. No recibimos la contraseña de esa cuenta.

Tratamos los datos facilitados al registrarte sobre la base de tu consentimiento, conforme al art. 6, apdo. 1, letra a, del RGPD. Puedes retirar tu consentimiento en cualquier momento con efectos de futuro. Conservamos los datos mientras sigas registrado. Los plazos legales de conservación no se ven afectados.

Para cada sesión iniciada, guardamos tu dirección IP y tu navegador, para que puedas consultar tus sesiones en los ajustes. La dirección IP se borra al cabo de 90 días.

Para que los créditos iniciales gratuitos y las recompensas se paguen una sola vez, guardamos con tu cuenta un hash de tu dirección de correo. Cuando eliminas tu cuenta, ese hash se conserva 90 días más y después se borra. Durante ese tiempo solo sirve para reconocer un nuevo registro con la misma dirección. La base jurídica es el art. 6, apdo. 1, letra f, del RGPD; tenemos un interés legítimo en que nuestros créditos gratuitos no se reclamen varias veces.

Para poder responder a las órdenes de las autoridades, también llevamos un registro aparte de los registros de cuenta, los inicios de sesión y las subidas de imágenes, con la hora, tu dirección de correo, tu dirección IP y tu navegador. Solo sirve para responder a esas órdenes y se borra al cabo de 90 días. La base jurídica es el art. 6, apdo. 1, letra f, del RGPD; tenemos un interés legítimo en poder vincular un contenido ilícito con la cuenta que lo publicó.

7. Encuestas y votos

Cuando creas una encuesta, guardamos su contenido y sus ajustes. Cuando votas, guardamos tus respuestas. Para aplicar el control de duplicados elegido por el creador de la encuesta y para prevenir abusos, también guardamos con el voto tu dirección IP e información sobre tu navegador y, si la encuesta lo exige, tu dirección de correo. La dirección IP se borra 90 días después del voto; el voto en sí se conserva, pero el control de duplicados ya no lo reconoce por la dirección IP.

El creador de la encuesta y su equipo pueden ver las respuestas, así como la dirección IP, el país y los datos de contacto guardados con cada voto, por ejemplo cuando exportan las respuestas. Si una empresa u organización ha creado la encuesta, es la responsable del tratamiento de esos datos, y nosotros los tratamos por su cuenta en el marco de nuestro contrato de encargo del tratamiento. Para ejercer tus derechos sobre esos datos, ponte en contacto con el creador de la encuesta; si contactas con nosotros, le haremos llegar tu solicitud.

Si creas una encuesta sin cuenta, guardamos la dirección de la encuesta con tu dirección IP y tu navegador en el mismo registro, que se borra al cabo de 90 días.

Las encuestas, los votos y los demás datos guardados con ellos se conservan hasta que el creador de la encuesta la elimina. En el plan Business, el creador puede en su lugar hacer que las respuestas se borren automáticamente tras el plazo que defina. Las encuestas eliminadas se conservan en la papelera durante 30 días y después se borran definitivamente con sus votos. La base jurídica es el art. 6, apdo. 1, letra b, del RGPD (prestación del servicio) y el art. 6, apdo. 1, letra f, del RGPD (nuestro interés legítimo en resultados justos y en la prevención de abusos).

8. Comentarios

Si comentas una encuesta, guardamos el comentario con su hora de creación, tu nombre de usuario si has iniciado sesión, y tu dirección IP. No revisamos los comentarios antes de publicarlos; por eso necesitamos esta información para poder actuar contra los contenidos ilícitos o difamatorios. La dirección IP se borra al cabo de 90 días. Los comentarios se conservan hasta que se elimina la encuesta o hasta que el comentario deba retirarse por motivos legales. La base jurídica es el art. 6, apdo. 1, letra a, del RGPD; puedes retirar tu consentimiento en cualquier momento con efectos de futuro.

9. Proveedores de servicios

Recurrimos a los siguientes proveedores para que StrawPoll funcione:

• Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Alemania) aloja los servidores dedicados en los que funciona StrawPoll y donde se guardan todos sus datos, en centros de datos situados en Alemania.
• Amazon Web Services (Amazon SES) para el envío de correos, como los enlaces de inicio de sesión, las confirmaciones de voto y las notificaciones. Usamos la región de AWS de Fráncfort (eu-central-1): por tanto, los correos se tratan en Alemania.

Estos proveedores tratan los datos solo por nuestra cuenta y siguiendo nuestras instrucciones. La base jurídica es el art. 6, apdo. 1, letras b y f, del RGPD.

Pagos. Si compras un plan de pago, el pago lo procesa Paddle.com Market Limited (Judd House, 18–29 Mora Street, London EC1V 8BT, Reino Unido), que vende nuestros planes como revendedor y vendedor oficial (merchant of record). Paddle recibe los datos necesarios para la compra, como tu nombre, tu dirección de correo, tu dirección de facturación y tus datos de pago, y los trata como responsable independiente conforme a su propia política de privacidad. No recibimos tus datos de pago completos. Esto solo afecta a los planes de pago: si usas StrawPoll gratis, no se transmite ningún dato a Paddle. La base jurídica es el art. 6, apdo. 1, letra b, del RGPD.

Publicidad. En el plan gratuito, los anuncios los sirve Google AdSense; consulta la sección 11.

Algunas protecciones funcionan por completo en nuestros propios servidores, sin terceros:

• Cuando una encuesta exige un CAPTCHA, usamos Cap, un CAPTCHA de código abierto que alojamos nosotros mismos. Tu navegador resuelve una pequeña tarea de cálculo para demostrar que no es un robot; no se envía ningún dato a un proveedor de CAPTCHA.
• Cuando una encuesta bloquea las VPN y los proxies, comparamos las direcciones IP de quienes votan con una lista de direcciones conocidas de VPN y de centros de datos, guardada en nuestros propios servidores. No se envía ninguna dirección IP a terceros para este control.

10. Estadísticas de uso (Rybbit)

Para ver cómo se usa StrawPoll y mejorarlo, usamos Rybbit, un software de analítica de código abierto (AGPL-3.0). Alojamos Rybbit nosotros mismos en nuestros servidores en Alemania; ningún proveedor de analítica ni ningún otro tercero recibe los datos.

Cuando visitas una página, Rybbit registra la dirección y el título de la página, la página de procedencia, la hora, tu navegador, tu sistema operativo, tu tipo de dispositivo, el tamaño de tu pantalla y tu idioma, así como tu ubicación aproximada (país, región y ciudad) deducida de tu dirección IP. Tu dirección IP solo se usa para esa determinación y no se guarda. Para contar visitantes sin cookies, Rybbit calcula un identificador a partir de un hash de tu dirección IP y de la información de tu navegador, con una sal que cambia cada día, de modo que no se te puede reconocer de un día para otro.

Rybbit no instala ninguna cookie ni guarda nada en tu dispositivo; por eso no hace falta consentimiento (§ 25 TDDDG). La base jurídica es el art. 6, apdo. 1, letra f, del RGPD; tenemos un interés legítimo en entender cómo se usa nuestro servicio. Puedes oponerte en cualquier momento (art. 21 del RGPD), por ejemplo contactando con nosotros con los datos de arriba.

11. Publicidad en el plan gratuito (Google AdSense)

Para ofrecer StrawPoll gratis, mostramos anuncios en el plan gratuito. Los proporciona Google AdSense, un servicio de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda («Google»). Los planes de pago y las encuestas creadas con un plan de pago no tienen anuncios, y en ellos no se envía ningún dato a Google con fines publicitarios.

Cuando se carga una página con anuncios, tu navegador se conecta a los servidores de Google. Google recibe datos técnicos como tu dirección IP, información sobre tu navegador y tu dispositivo, la dirección de la página y la hora de la visita. Google usa estos datos para servir los anuncios, medir su rendimiento y prevenir el fraude. No transmitimos ninguno de nuestros propios datos a Google: tus datos de cuenta, tus votos, tus respuestas y los resultados de tus encuestas nunca se comparten con fines publicitarios.

Google usa cookies y tecnologías similares para personalizar los anuncios según tus intereses y para limitar cuántas veces ves el mismo anuncio. Solo lo permitimos después de que hayas dado tu consentimiento en nuestro aviso de consentimiento (art. 6, apdo. 1, letra a, del RGPD y § 25, apdo. 1, TDDDG). Si no das tu consentimiento, Google solo muestra anuncios que no se basan en tu perfil. Puedes retirar o cambiar tu consentimiento en cualquier momento con efectos de futuro mediante el enlace a los ajustes de privacidad del pie de página.

Google puede tratar datos en Estados Unidos. Google LLC está certificada en el marco del Data Privacy Framework UE–EE. UU., sobre el que la Comisión Europea ha basado una decisión de adecuación; Google usa además las cláusulas contractuales tipo de la UE. Para saber más, consulta la política de privacidad de Google y la página Cómo usa Google los datos con fines publicitarios. También puedes gestionar los anuncios personalizados de Google en tu configuración de anuncios de Google.

Residentes en California. Según la California Consumer Privacy Act (CCPA), en su versión modificada por la CPRA, mostrar anuncios personalizados puede considerarse una «venta» o un «intercambio» de información personal, aunque no se pague dinero por tus datos. Tienes derecho a oponerte: elige «Do not sell or share my personal information» en los ajustes de privacidad, o envía la señal Global Privacy Control de tu navegador, que respetamos. Entonces solo verás anuncios no personalizados. También tienes derecho a saber qué información personal recogemos, a hacer que se borre o se rectifique, y a no recibir un trato diferente por ejercer estos derechos.

12. Compartir encuestas

Puedes compartir encuestas en redes sociales como Facebook, X, Reddit o WhatsApp. Usamos nuestros propios botones para compartir, que solo contactan con la red después de que hagas clic en uno de ellos. Antes no se transmite ningún dato a esas redes: así no pueden crear un perfil de tu navegación a partir de nuestras páginas.

13. Oposición a los correos promocionales

Nos oponemos expresamente al uso de los datos de contacto publicados en nuestro aviso legal para enviar publicidad y material informativo no solicitado expresamente. Nos reservamos el derecho a emprender acciones legales en caso de envío no solicitado de mensajes publicitarios, como el spam.

1. Partes y ámbito de aplicación

Este contrato se celebra entre Gregor Krambs Internet GmbH & Co. KG («nosotros», el encargado del tratamiento) y cada cliente que usa StrawPoll para recoger datos personales con fines distintos de las actividades exclusivamente personales o domésticas, como una empresa, un colegio, una asociación, un organismo público o un trabajador autónomo («tú», el responsable del tratamiento). Forma parte del contrato de uso de StrawPoll, tanto en el plan gratuito como en los de pago, y se aplica en cuanto creas una encuesta, un formulario o una hoja de inscripción que recoge datos personales. Se celebra por vía electrónica (art. 28, apdo. 9, del RGPD); no hace falta firma. Lo aceptas cuando te registras, cambias a un plan superior o compras créditos, y registramos la versión que aceptaste y la fecha de esa aceptación. Si necesitas un ejemplar firmado por ambas partes, escribe a gregor@gk-internet.de.

Cuando este contrato y nuestras condiciones de uso difieran en lo relativo al tratamiento de datos personales, prevalece este contrato.

2. Objeto, naturaleza y finalidad

Alojamos tus encuestas y formularios, recogemos las respuestas, las guardamos, te mostramos los resultados y te permitimos exportarlos. Esto incluye los controles que activas, como el control de duplicados, la verificación del correo, los CAPTCHA y el bloqueo de VPN, así como el envío de los correos que necesita una encuesta, como los códigos de verificación y las confirmaciones. El contrato se aplica mientras uses StrawPoll y termina cuando se hayan eliminado todas tus encuestas o tu cuenta.

3. Interesados y categorías de datos

Interesados: las personas que votan o responden a tus encuestas y formularios, o que son invitadas a ellos, así como los miembros de tu equipo o de tu espacio de trabajo.

Categorías de datos, según cómo configures tu encuesta:

• respuestas, votos, archivos subidos y hora de su envío;
• nombre, dirección de correo, número de teléfono y códigos de voto, si los pides;
• dirección IP, red a la que pertenece, país deducido de ella, información del navegador (user agent) y página de procedencia;
• un identificador aleatorio guardado en el navegador del participante para reconocer los votos repetidos;
• los campos ocultos que añadas a los enlaces de tus encuestas, como parámetros de campaña.

No pidas categorías especiales de datos personales (art. 9 del RGPD), como datos de salud u opiniones políticas vinculados a una persona, salvo que tengas una base jurídica para ello.

4. Tus instrucciones

Tratamos los datos solo siguiendo instrucciones documentadas tuyas. Tus instrucciones las constituyen este contrato y los ajustes que eliges en StrawPoll, por ejemplo el control de duplicados que usa una encuesta, quién puede ver los resultados y cuándo exportas o borras datos. Se pueden dar otras instrucciones por correo. Te informamos sin demora si consideramos que una instrucción infringe la normativa de protección de datos. Por lo demás, solo tratamos datos cuando lo exige el derecho de la Unión Europea o el derecho alemán, y te informamos antes de esa obligación, salvo que la ley lo prohíba.

5. Nuestras obligaciones

• Todas las personas de StrawPoll que tienen acceso a tus datos están obligadas a la confidencialidad (art. 28, apdo. 3, letra b, del RGPD).
• Aplicamos las medidas técnicas y organizativas descritas en la sección 9 (art. 32 del RGPD). Podemos mejorarlas con el tiempo, pero no reducir el nivel de protección.
• Te ayudamos a responder a las solicitudes de los interesados. Puedes consultar, exportar, invalidar y borrar tú mismo las respuestas individuales; las solicitudes sobre tus encuestas que nos llegan te las hacemos llegar.
• Te ayudamos en materia de seguridad de los datos, notificación de violaciones de datos, evaluaciones de impacto relativas a la protección de datos y consulta a las autoridades de control (arts. 32 a 36 del RGPD), teniendo en cuenta la información de la que disponemos.
• Te informamos lo antes posible después de tener conocimiento de una violación de datos personales que afecte a tus datos, facilitándote la información que necesitas para cumplir tus propias obligaciones.
• Te facilitamos la información necesaria para demostrar que cumplimos estas obligaciones y permitimos la realización de auditorías, incluidas inspecciones, por ti o por un auditor que designes. Normalmente respondemos primero por escrito a las solicitudes de auditoría; las inspecciones requieren un preaviso razonable y no deben perturbar nuestra actividad ni los datos de otros clientes.

6. Subencargados

Nos autorizas a recurrir a los siguientes subencargados:

• Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Alemania: servidores y bases de datos, en centros de datos situados en Alemania.
• Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburgo: envío de correos con Amazon SES desde la región de AWS de Fráncfort (eu-central-1).

La lista actualizada también figura en nuestra página de Transparencia. Imponemos a cada subencargado obligaciones de protección de datos equivalentes a las de este contrato. Anunciamos en esa página cualquier subencargado nuevo o sustituido al menos 30 días antes de que empiece a intervenir; los clientes con un plan de pago también reciben el aviso por correo. Puedes oponerte por un motivo importante relacionado con la protección de datos. Si no podemos resolver la objeción, puedes dejar de usar StrawPoll y los planes de pago antes de que el cambio surta efecto.

7. Qué no cubre este contrato

Seguimos siendo responsables del tratamiento en los tratamientos que realizamos para nuestros propios fines, como se describe en la política de privacidad: tu cuenta, los pagos a través de Paddle, los archivos de registro del servidor, el registro que llevamos para responder a las órdenes de las autoridades, la seguridad y la prevención de abusos, las estadísticas de uso con Rybbit y los anuncios en el plan gratuito.

Anuncios en el plan gratuito. En los planes gratuitos se muestran anuncios de Google AdSense en las páginas de las encuestas: por eso los navegadores de tus participantes se conectan a Google, que actúa como responsable independiente (consulta la sección 11 de la política de privacidad). Las respuestas y los votos de los participantes nunca se comunican a Google. Si los datos de los participantes no deben llegar a ningún anunciante, usa un plan de pago; las encuestas creadas con un plan de pago no tienen anuncios.

8. Conservación y borrado

Las direcciones IP se borran 90 días después de recogerse; las respuestas a las que se refieren se conservan. Todos los demás datos se conservan hasta que los borras, o hasta que eliminas la encuesta a la que pertenecen. En el plan Business, puedes en su lugar hacer que las respuestas se borren automáticamente tras el plazo que elijas en los ajustes, lo que vale como instrucción tuya en el sentido de la sección 4.

Puedes exportar tus respuestas y borrarlas en cualquier momento, igual que encuestas concretas o toda tu cuenta. Las encuestas eliminadas permanecen 30 días en la papelera para poder restaurarlas, y después se borran definitivamente con todas sus respuestas. Al terminar el contrato, borramos los datos restantes, salvo que el derecho de la Unión Europea o el derecho alemán nos obligue a conservarlos.

9. Medidas técnicas y organizativas

• Ubicación y seguridad física: todos los datos se guardan en servidores de Hetzner, en centros de datos situados en Alemania y certificados ISO/IEC 27001, con control de acceso y vigilancia las 24 horas.
• Cifrado en tránsito: todas las conexiones a StrawPoll usan HTTPS (TLS).
• Control de acceso: solo las personas que gestionan StrawPoll tienen acceso a los servidores y las bases de datos. Los clientes solo ven las encuestas de su propia cuenta o espacio de trabajo, y los roles del espacio de trabajo determinan quién, dentro de un equipo, puede editar o consultar las respuestas.
• Secretos: las contraseñas de las cuentas y los códigos de verificación de correo solo se guardan como hashes.
• Minimización de datos: los CAPTCHA, la detección de VPN y las estadísticas de uso funcionan en nuestros propios servidores, de modo que no se transmite ningún dato de los participantes a terceros con esos fines. Las estadísticas de uso no guardan las direcciones IP.
• Prevención de abusos: limitación de frecuencia para los votos, los correos de verificación, las preguntas y las subidas.
• Borrado: las direcciones IP se borran automáticamente al cabo de 90 días y los archivos de registro del servidor al cabo de 90 días. Las respuestas se borran con su encuesta o al vencer el plazo de conservación que hayas definido, y las encuestas eliminadas se purgan automáticamente tras 30 días en la papelera.
• Separación: las respuestas de cada encuesta se guardan y analizan por separado, y los datos solo se usan para la encuesta en la que se recogieron.