Política de Privacidad

NPSLab es responsable de los datos de cuenta de los clientes. Para las respuestas de encuestas, el cliente (la empresa que crea la encuesta) es el responsable y NPSLab actúa como encargado, tratando los datos según sus instrucciones.

Datos de cuenta y contacto: nombre, correo, contraseña (almacenada con hash), teléfono cuando se informa, organización, rol de acceso e identificadores de usuario/cuenta.

Datos de la organización y unidades: nombre de la empresa o tienda, dirección física, ciudad, estado, teléfono, correo y preferencias operativas registradas por el cliente.

Respuestas de encuestas y otros contenidos generados por el usuario: puntuaciones NPS/CSAT/CES, opciones, comentarios de texto libre y, cuando el encuestado decide informarlo, contacto de seguimiento (nombre, correo y/o teléfono). El contacto del encuestado es opcional.

Fotos e imágenes: imágenes seleccionadas por el usuario para logotipos o fondos de encuestas. La app también puede guardar códigos QR en el álbum del dispositivo cuando el usuario lo solicita; esa acción no envía nuevas fotos personales a NPSLab.

Datos de compras y suscripciones: estado de la suscripción, plan/producto adquirido, historial de compra asociado a la cuenta e identificadores de cliente, checkout y suscripción necesarios para procesar y validar compras mediante Stripe, App Store o Google Play. En compras web, Stripe puede recopilar país, dirección de facturación e identificación fiscal cuando sea necesario. NPSLab no recibe los datos completos de tarjeta o cuenta bancaria, que son tratados por el proveedor de pago.

Datos de uso y dispositivo: tipo de dispositivo, sistema operativo, idioma, tokens push, fecha/hora de recolección, identificadores técnicos de la app y del dispositivo en modo quiosco/operador, además de interacciones necesarias para operar y mejorar el producto.

Diagnóstico: registros de fallos, datos de rendimiento, errores de red y otros datos técnicos de diagnóstico recopilados para seguridad, estabilidad y resolución de problemas.

Operar el servicio: crear y gestionar encuestas, recopilar y mostrar respuestas, calcular indicadores (NPS, distribución, ranking por tienda).

Autenticación, seguridad de la cuenta y control de acceso por organización y tienda.

Notificaciones operativas configuradas por el cliente.

Procesamiento de suscripciones, validación de compras, soporte, prevención de abusos, mejora del producto y diagnóstico de fallos.

Tratamos datos con base en la ejecución del contrato, obligaciones legales, interés legítimo para operar y mejorar el servicio y, cuando corresponda, el consentimiento (por ejemplo, cuando el encuestado proporciona voluntariamente su contacto).

No vendemos datos personales y no usamos publicidad de terceros. Solo compartimos datos con proveedores que hacen posible el servicio, como alojamiento en la nube, bases de datos, envío de correos, notificaciones push, monitoreo de errores/rendimiento, procesamiento de suscripciones y validación de compras mediante Stripe, App Store, Google Play y RevenueCat, bajo obligaciones de confidencialidad, y cuando lo exige la ley.

Las respuestas pertenecen al cliente que creó la encuesta y solo son accesibles para usuarios autorizados de esa organización.

Los textos de respuestas pueden ser procesados por proveedores de IA solo para generar resúmenes e insights para el cliente, actuando como encargados en nuestro nombre.

La app puede solicitar acceso a la cámara para leer códigos QR de encuestas, acceso a la biblioteca de fotos para elegir imágenes de logotipo/fondo o guardar códigos QR, y permiso de notificaciones para enviar alertas operativas. Los permisos se usan solo para esos fines y pueden revocarse en los ajustes del dispositivo. La app actual no graba audio ni solicita micrófono para la recolección.

Conservamos los datos mientras la cuenta esté activa y por el tiempo necesario para los fines descritos o exigido por ley. El cliente puede solicitar la eliminación de respuestas y de la cuenta.

Conforme a GDPR/LGPD, puedes solicitar acceso, corrección, portabilidad, anonimización o eliminación de tus datos, y revocar el consentimiento. Para ejercerlos, contáctanos por el canal indicado abajo.

Aplicamos medidas técnicas y organizativas para proteger los datos, incluida la cifrado en tránsito, el control de acceso por rol y el almacenamiento seguro de credenciales.

El servicio no está dirigido a menores y no recopilamos datos de niños de forma intencional.

Podemos actualizar esta Política. Los cambios relevantes se comunicarán por los canales del servicio, con la fecha de actualización.