Subencargados del tratamiento
SurveyAnalytica (Cosmoneural Private Limited) recurre a las empresas indicadas a continuación para prestar la plataforma. Cada una trata los datos únicamente para proporcionar su parte del servicio, siguiendo nuestras instrucciones y conforme a sus condiciones de tratamiento de datos.
- Alojado en Google Cloud en Estados Unidos de forma predeterminada; los clientes Enterprise obtienen un tenant dedicado en la región que elijan.
- Las funciones de IA se ejecutan solo cuando usted las utiliza, en las cuentas empresariales propias de SurveyAnalytica en Google Cloud y OpenAI: sin retención de datos ni entrenamiento de modelos.
- Certificación ISO/IEC 27001. Verificar el certificado
Subencargados que tratan Datos del Cliente
Estos proveedores pueden tratar los datos que usted introduce en SurveyAnalytica (encuestas, respuestas, contactos, mensajes, archivos) o datos sobre sus usuarios.
| Subencargado | Finalidad | Datos tratados | Ubicación | Condiciones |
|---|---|---|---|---|
| Google Cloud Platform & FirebaseGoogle LLCBAA disponible (Enterprise) | Alojamiento y cómputo (Cloud Run, Cloud Functions), bases de datos (Firestore, BigQuery), almacenamiento de archivos, colas de mensajería, claves de cifrado, registro de actividad, inicio de sesión (Firebase Authentication) y notificaciones push. | Todos los Datos del Cliente: datos de cuenta y de perfil, encuestas, respuestas, contactos, mensajes, archivos, flujos de trabajo y registros de uso. | Estados Unidos (us-central1 y la multirregión nam5) de forma predeterminada; tenants Enterprise en la región que usted elija. | Política de privacidadCondiciones de tratamiento de datos |
| Google Cloud AI (Vertex AI Gemini, Cloud Translation, Cloud Vision, Natural Language)Google LLCBAA disponible (Enterprise) | Funciones de IA: resúmenes de respuestas, asistentes de analítica y de creación de encuestas, clasificación de texto, emparejamiento de respuestas, etiquetado de imágenes y traducción. Se ejecuta en la cuenta empresarial propia de SurveyAnalytica en Google Cloud; nada se utiliza para entrenar los modelos de Google. | Texto y archivos enviados a una función de IA o de traducción, como contenido de encuestas, respuestas de texto libre, texto de mensajes e imágenes cargadas. | Estados Unidos (us-central1) | Política de privacidadCondiciones de tratamiento de datos |
| OpenAIOpenAI, L.L.C.BAA disponible (Enterprise) | Copilotos de IA, generación de contenido e imágenes y el asistente de analítica, cuando usted decide utilizarlos. Se ejecuta en la cuenta empresarial propia de SurveyAnalytica en OpenAI; nada se conserva ni se utiliza para entrenar los modelos de OpenAI. | Únicamente el contenido que usted envía a una función de IA. | Estados Unidos | Política de privacidadCondiciones de tratamiento de datos |
| StripeStripe, Inc. | Facturación de suscripciones, facturas y pagos que usted cobra en encuestas y portales a través de Stripe Connect. | Datos de contacto de facturación, datos de tarjetas de pago (gestionados por Stripe; nunca almacenamos números de tarjeta completos), detalles de transacciones y de pagadores. | Estados Unidos y otras ubicaciones de Stripe | Política de privacidadCondiciones de tratamiento de datos |
| Amazon Web Services (SES, SNS, S3)Amazon Web Services, Inc.BAA disponible (Enterprise) | Envío de correo electrónico (Amazon SES), envío de SMS cuando usted no aporta su propio proveedor de SMS (Amazon SNS), notificaciones de entrega, rebote y queja (SNS) y almacenamiento del correo electrónico entrante (S3). | Direcciones de correo electrónico, números de teléfono, contenido y archivos adjuntos de correos electrónicos y SMS, eventos de entrega. | Japón (ap-northeast-1) | Política de privacidadCondiciones de tratamiento de datos |
| VercelVercel Inc. | Alojamiento de la aplicación web SurveyAnalytica, de las páginas públicas de encuestas y campañas y de los portales de clientes. | Datos de la solicitud (dirección IP, detalles del navegador, URL) y el contenido de la página servida. | Red perimetral global; funciones en Estados Unidos | Política de privacidadCondiciones de tratamiento de datos |
Proveedores de servicios sin acceso a Datos del Cliente
Estos proveedores miden cómo los visitantes utilizan surveyanalytica.com y cómo su equipo utiliza la aplicación SurveyAnalytica en la que inicia sesión. Ninguno de ellos se ejecuta en las páginas de encuestas, campañas o portales que ven sus encuestados. Si usted añade su propio ID de Google Analytics a una encuesta, esos datos se envían a su cuenta de Google Analytics conforme a sus propias condiciones.
| Subencargado | Finalidad | Datos tratados | Ubicación | Condiciones |
|---|---|---|---|---|
| DatadogDatadog, Inc. | Diagnóstico de errores de la aplicación web SurveyAnalytica en la que inicia sesión su equipo, no de las páginas de encuestas, campañas o portales que ven sus encuestados. | Datos de interacción y de dispositivo de los usuarios de la aplicación, dirección IP y URL de las páginas. El texto introducido nunca se registra. | Estados Unidos | Política de privacidad |
| Google Analytics & Google Tag ManagerGoogle LLC | Analítica de uso y gestión de etiquetas para surveyanalytica.com y la aplicación SurveyAnalytica. | Detalles del dispositivo y del navegador del visitante, páginas visitadas, ubicación aproximada, identificadores de cookies. | Estados Unidos | Política de privacidadCondiciones de tratamiento de datos |
| Vercel Speed InsightsVercel Inc. | Medición del rendimiento de las páginas (Core Web Vitals) para surveyanalytica.com y la aplicación SurveyAnalytica, sin cookies. | Métricas de rendimiento de las páginas, tipo de navegador y de dispositivo, país. | Estados Unidos | Política de privacidadCondiciones de tratamiento de datos |
Dónde se alojan sus datos
Los Datos del Cliente se alojan de forma predeterminada en Google Cloud, en Estados Unidos. Los clientes Enterprise pueden elegir otra región: a petición, configuramos un tenant dedicado en la región que necesite. Contáctenos para tratar la residencia de datos.
HIPAA (Enterprise)
Los clientes Enterprise que gestionan información sanitaria protegida pueden firmar un Business Associate Agreement (BAA) con SurveyAnalytica. En virtud de este acuerdo, la PHI se trata en un tenant dedicado en la región que usted elija, exclusivamente por los subencargados marcados arriba como «BAA disponible», cada uno de los cuales ha firmado un BAA con nosotros. Para solicitar el BAA, escriba a legal@surveyanalytica.com.
Proveedores de IA
Las funciones de IA se ejecutan únicamente cuando usted las utiliza. Las solicitudes a Gemini, Traducción, Visión y Lenguaje Natural se ejecutan en la cuenta empresarial propia de SurveyAnalytica en Google Cloud, y los copilotos y la generación de contenido se ejecutan en la cuenta empresarial propia de SurveyAnalytica en OpenAI. En ambos casos, sus datos permanecen en nuestras cuentas, el proveedor no los conserva y nunca se utilizan para entrenar modelos.
Integraciones que usted conecta
Los servicios que usted conecta por su cuenta (por ejemplo, WhatsApp Business, Slack, HubSpot, Mailchimp, Shopify, Google Sheets, Calendly o Microsoft 365), así como los proveedores de SMS cuya cuenta aporta usted (Twilio o Telnyx), son sus propios proveedores, no nuestros subencargados. Los datos llegan a ellos únicamente cuando usted configura la integración, conforme a su acuerdo con dicho proveedor.
Cambios en esta lista
Notificamos a los clientes con al menos 30 días de antelación antes de que un nuevo subencargado comience a tratar Datos del Cliente, para que usted pueda oponerse. Las notificaciones se envían a la dirección de correo electrónico del titular de cada cuenta. Para recibirlas en otra dirección, o para oponerse a un cambio, escriba a privacy@surveyanalytica.com.
Adenda de Tratamiento de Datos
Para obtener nuestra Adenda de Tratamiento de Datos, incluidas las cláusulas contractuales tipo para transferencias internacionales, contacte con legal@surveyanalytica.com.
¿Tiene alguna pregunta?
Si necesita más detalles sobre algún proveedor, una copia de las condiciones de tratamiento de datos de un proveedor o que cumplimentemos un cuestionario de seguridad, escriba a privacy@surveyanalytica.com. Respondemos en un plazo de dos días hábiles.