Transparencia – StrawPoll

Cómo se financia StrawPoll

StrawPoll lo gestiona Gregor Krambs Internet GmbH & Co. KG, una empresa independiente, dirigida por su propietario, con sede en Hamburgo, Alemania. Nunca hemos aceptado dinero de inversores externos.

Los planes de pago no tienen anuncios y financian la mayor parte de nuestro trabajo.
Los anuncios de Google AdSense permiten que el plan gratuito siga siendo gratis. Los anuncios personalizados solo aparecen con tu consentimiento.
No vendemos datos. Los datos personales y los datos de votación nunca se venden, alquilan ni intercambian con anunciantes, intermediarios de datos ni nadie más.

Reglamento de Servicios Digitales

StrawPoll es un servicio de alojamiento de datos en el sentido del Reglamento europeo de Servicios Digitales (Digital Services Act, DSA). Nuestro punto de contacto único para las autoridades de los Estados miembros de la UE, la Comisión Europea, la Junta Europea de Servicios Digitales y los usuarios (arts. 11 y 12 DSA) es:

Gregor Krambs Internet GmbH & Co. KG
Correo electrónico: gregor@gk-internet.de
Idiomas: alemán e inglés

Denunciar un contenido ilícito

Para denunciar una encuesta, un comentario u otro contenido que consideres ilícito, escribe a gregor@gk-internet.de indicando:

el enlace a la encuesta o a la página de resultados;
el contenido en cuestión y los motivos por los que lo consideras ilícito;
tu nombre y tu dirección de correo, salvo que la denuncia se refiera a material de abuso sexual infantil;
una declaración de que tu denuncia es, a tu leal saber, exacta y completa.

Acusamos recibo de tu denuncia, la examinamos con rapidez y te informamos de nuestra decisión.

Moderación

Las encuestas y los comentarios se publican sin que los revisemos antes. Actuamos cuando se nos denuncia un contenido o cuando lo detectamos nosotros mismos. Si un contenido es ilícito o incumple nuestras normas, por ejemplo en casos de intimidación, acoso o difusión de datos personales de otras personas, lo eliminamos o bloqueamos el acceso. En casos graves o reiterados, también podemos cerrar la cuenta.

Cuando eliminamos un contenido, explicamos los motivos a la persona que lo creó, salvo que la ley lo prohíba, y esa persona puede recurrir nuestra decisión respondiendo a la misma dirección. Ningún sistema automatizado toma decisiones sobre los contenidos. Los controles automáticos, como los CAPTCHA y la detección de VPN, sirven solo para garantizar votaciones justas.

Solicitudes de las autoridades

Solo comunicamos datos cuando una autoridad alemana o europea nos envía una orden legal válida, y solo los datos a los que se refiere esa orden. Examinamos cada solicitud antes de responder. Para poder responder a esas órdenes, registramos los registros de cuenta, los inicios de sesión, las subidas de imágenes y las encuestas creadas sin cuenta junto con la dirección IP de la que proceden, y borramos ese registro al cabo de 90 días, como se describe en la política de privacidad. Los votos, las respuestas y los resultados nunca se comunican a nadie si no existe una obligación legal.

Dónde guardamos las direcciones IP

Las direcciones IP son datos personales: por eso solo las guardamos donde las necesitamos, y las borramos al cabo de 90 días. Los votos y los demás datos de la encuesta se conservan hasta que el creador de la encuesta la elimina, o hasta que vence el plazo de conservación que haya definido en el plan Business. No los transmitimos a terceros. Solo Google los recibe, directamente desde tu navegador, cuando muestra anuncios en el plan gratuito.

Dónde	Por qué	Cuánto tiempo
Votos y respuestas	Control de duplicados y detección de fraude, junto con la red, el país y el navegador. El creador de la encuesta y su equipo la ven en la exportación de respuestas.	90 días
Verificación del correo	Limitar cuántos códigos de verificación puede pedir una misma dirección, en las encuestas que exigen un correo	90 días
Sesiones iniciadas	Se muestra con cada sesión en los ajustes, para que detectes los inicios de sesión que no reconozcas	90 días
Registro con fines legales	Responder a las órdenes de las autoridades: registros, inicios de sesión, subidas de imágenes y encuestas creadas sin cuenta	90 días
Archivos de registro del servidor	Funcionamiento seguro del sitio y corrección de errores	90 días
Limitación de frecuencia	Frenar el spam en las preguntas y las subidas	Solo en memoria, nunca se guarda

Contrato de encargo del tratamiento (DPA)

Cuando una empresa u organización recoge respuestas con StrawPoll, tratamos los datos de sus participantes por cuenta de ella. Nuestro contrato de encargo del tratamiento conforme al art. 28 del RGPD se aplica automáticamente, sin firmar nada, e incluye nuestras medidas técnicas y organizativas. Los subencargados que cubre son los proveedores de abajo que actúan por nuestra cuenta. Anunciamos aquí cualquier cambio que les afecte con al menos 30 días de antelación.

Proveedores de servicios

Estos proveedores tratan los datos solo por nuestra cuenta y siguiendo nuestras instrucciones:

Proveedor	Finalidad	Ubicación
Hetzner Online GmbH	Servidores y bases de datos en los que funciona StrawPoll y donde se guardan todos sus datos	Alemania
Amazon Web Services (Amazon SES)	Envío de correos, como los enlaces de inicio de sesión, las confirmaciones de voto y las notificaciones	Alemania (región de Fráncfort)

Estos proveedores actúan como responsables del tratamiento independientes, según su propia política de privacidad:

Proveedor	Finalidad	Ubicación
Paddle.com Market Limited	Venta de los planes de pago como revendedor y vendedor oficial (merchant of record); solo si compras un plan	Reino Unido
Google AdSense (Google Ireland Limited)	Anuncios en el plan gratuito; anuncios personalizados solo con tu consentimiento	Irlanda, con posible tratamiento en Estados Unidos
Google, Facebook, Microsoft, Discord	Inicio de sesión, solo si eliges iniciar sesión con una de esas cuentas	Según el proveedor

Algunos servicios funcionan en nuestros propios servidores, sin ningún tercero:

Rybbit: Estadísticas de páginas vistas sin cookies y sin guardar direcciones IP
Cap: CAPTCHA para las encuestas que lo exigen
Lista de VPN y proxies: Detección de direcciones de VPN y de centros de datos en las encuestas que las bloquean

El detalle de cada proveedor y de la base jurídica figura en la política de privacidad.