Política de Privacidad

En Cervo Forms recopilamos únicamente la información necesaria para el funcionamiento de la plataforma de formularios conversacionales. Este documento describe qué datos tratamos, con quién los compartimos y qué derechos tienes sobre ellos.

Datos que recopilamos

• Cuenta: nombre, email, contraseña (cifrada con bcrypt) y preferencias de tema.
• Respuestas de formularios: el contenido que los usuarios escriben en los formularios. El propietario del formulario es el responsable del tratamiento; Cervo Forms actúa como encargado.
• Datos técnicos: dirección IP (para límites de uso y protección anti-abuso), registros de auditoría y eventos de analítica de uso.
• Contenido subido: archivos que adjuntas a tus formularios o respuestas.

Cookies y almacenamiento

Usamos cookies estrictamente necesarias — no usamos cookies de terceros con fines publicitarios:

• Sesión (JWT): cookie httpOnly que mantiene tu sesión iniciada.
• CSRF: token anti-falsificación que protege los formularios internos.
• Acceso a formularios protegidos: cookie firmada por formulario cuando éste requiere contraseña.
• Preferencias: tema claro/oscuro y ajustes locales del editor.

Subprocesadores

Compartimos datos con los siguientes proveedores, solo en la medida necesaria para prestar el servicio:

• Google Gemini / OpenAI: cuando usas las funciones de IA, el texto de tu solicitud y la estructura del formulario se envían a estos proveedores para generar contenido. No enviamos respuestas de usuarios finales a estos servicios.
• Cloudflare Turnstile: verificación anti-spam en formularios públicos (puede procesar datos técnicos del navegador).
• Proveedor SMTP: envío de correos transaccionales (verificación, invitaciones, notificaciones de respuestas).
• Stripe: procesamiento de pagos de suscripciones.
• Upstash: rate limiting y protección anti-abuso.

Retención

Las respuestas se conservan mientras el formulario exista o hasta que su propietario las elimine. Los propietarios pueden configurar una retención automática (en días) en la configuración del formulario, tras la cual las respuestas se borran permanentemente.

Tus derechos

Si respondiste un formulario y quieres ejercer tu derecho de eliminación, puedes usar el enlace «Solicitar eliminación de mis datos» en la pantalla final del formulario: verificaremos tu identidad por email y borraremos tus respuestas. También puedes solicitar acceso, rectificación o portabilidad escribiéndonos.

Si eres propietario de un formulario, puedes exportar y eliminar respuestas desde el panel de resultados, y eliminar tu cuenta desde Configuración.

Seguridad

Aplicamos cifrado en tránsito (TLS), hashing de contraseñas con bcrypt, protección anti-abuso con límites de tasa y — opcionalmente por formulario — cifrado de respuestas en reposo con AES-256-GCM.

Contacto

Para cualquier consulta sobre privacidad escríbenos a privacy@cervoforms.com.