Política de Privacidad

NPSLab es responsable de los datos de cuenta de los clientes. Para las respuestas de encuestas, el cliente (la empresa que crea la encuesta) es el responsable y NPSLab actúa como encargado, tratando los datos según sus instrucciones.

Datos de cuenta y contacto: nombre, correo, contraseña (almacenada con hash), teléfono cuando se informa, organización, rol de acceso e identificadores de usuario/cuenta.

Datos de la organización y unidades: nombre de la empresa o tienda, dirección física, ciudad, estado, teléfono, correo y preferencias operativas registradas por el cliente.

Respuestas de encuestas y otros contenidos generados por el usuario: puntuaciones NPS/CSAT/CES, opciones, comentarios de texto libre, prompts escritos o dictados para generar borradores y, cuando el encuestado decide informarlo, contacto de seguimiento (nombre, correo y/o teléfono). El contacto del encuestado es opcional.

Fotos e imágenes: imágenes seleccionadas por el usuario para logotipos o fondos de encuestas. La app también puede guardar códigos QR en el álbum del dispositivo cuando el usuario lo solicita; esa acción no envía nuevas fotos personales a NPSLab.

Datos de compras y suscripciones: estado de la suscripción, plan/producto adquirido, historial de compra asociado a la cuenta e identificadores de cliente, checkout y suscripción necesarios para procesar y validar compras mediante Stripe, App Store o Google Play. En compras web, Stripe puede recopilar país, dirección de facturación e identificación fiscal cuando sea necesario. NPSLab no recibe los datos completos de tarjeta o cuenta bancaria, que son tratados por el proveedor de pago.

Datos de uso y dispositivo: tipo de dispositivo, sistema operativo, idioma, tokens push, fecha/hora de recolección, identificadores técnicos de la app y del dispositivo en modo quiosco/operador, además de interacciones necesarias para operar y mejorar el producto.

Diagnóstico: registros de fallos, datos de rendimiento, errores de red y otros datos técnicos de diagnóstico recopilados para seguridad, estabilidad y resolución de problemas.

Operar el servicio: crear y gestionar encuestas, recopilar y mostrar respuestas, calcular indicadores (NPS, distribución, ranking por tienda).

Autenticación, seguridad de la cuenta y control de acceso por organización y tienda.

Notificaciones operativas configuradas por el cliente.

Procesamiento de suscripciones, validación de compras, soporte, prevención de abusos, mejora del producto y diagnóstico de fallos.

Tratamos datos con base en la ejecución del contrato, obligaciones legales, interés legítimo para operar y mejorar el servicio y, cuando corresponda, el consentimiento (por ejemplo, cuando el encuestado proporciona voluntariamente su contacto).

No vendemos datos personales y no usamos publicidad de terceros. Solo compartimos datos con proveedores que hacen posible el servicio, como alojamiento en la nube, bases de datos, envío de correos, notificaciones push, monitoreo de errores/rendimiento, procesamiento de suscripciones y validación de compras mediante Stripe, App Store, Google Play y RevenueCat, bajo obligaciones de confidencialidad, y cuando lo exige la ley.

Las respuestas pertenecen al cliente que creó la encuesta y solo son accesibles para usuarios autorizados de esa organización.

Los textos de respuestas y prompts de creación pueden ser procesados por proveedores de IA solo para generar resúmenes, insights o borradores solicitados por el cliente, actuando como encargados en nuestro nombre.

La app puede solicitar acceso a la cámara para leer códigos QR, a la biblioteca de fotos para elegir imágenes o guardar códigos QR, permiso de notificaciones y, solo cuando el usuario toca el botón de voz al crear una encuesta, acceso al micrófono y al reconocimiento de voz. El audio es procesado por el servicio de reconocimiento del sistema operativo para producir la transcripción; NPSLab no conserva el archivo de audio. El micrófono no se usa durante la recolección de respuestas. Los permisos pueden revocarse en los ajustes.

Conservamos los datos mientras la cuenta esté activa y por el tiempo necesario para los fines descritos o exigido por ley. El cliente puede solicitar la eliminación de respuestas y de la cuenta.

Conforme a GDPR/LGPD, puedes solicitar acceso, corrección, portabilidad, anonimización o eliminación de tus datos, y revocar el consentimiento. Para ejercerlos, contáctanos por el canal indicado abajo.

Aplicamos medidas técnicas y organizativas para proteger los datos, incluida la cifrado en tránsito, el control de acceso por rol y el almacenamiento seguro de credenciales.

El servicio no está dirigido a menores y no recopilamos datos de niños de forma intencional.

En el sitio y el panel web usamos Google Analytics 4 y mantenemos Google Tag Manager instalado para medir visitas y eventos del embudo, como registro, creación de encuestas y finalización del onboarding. Google Consent Mode v2 mantiene denegado el almacenamiento de analítica hasta que lo aceptes; las señales publicitarias permanecen denegadas. PostHog respeta la misma elección. El rastreador de visitas del CRM en el sitio público también se activa solo después de la aceptación y almacena un identificador seudónimo para medir visitas y atribución de origen. Puedes cambiar o revocar tu elección en cualquier momento desde “Configurar cookies”.

Podemos actualizar esta Política. Los cambios relevantes se comunicarán por los canales del servicio, con la fecha de actualización.