Política de Privacidad

1. Introducción y alcance

Esta Política de privacidad explica cómo LUNEM Tech, S.A.S., comercialmente conocida como “SegmentOS” (“SegmentOS”, “nosotros”, “nos” o “nuestro”), recopila, utiliza, comparte y protege los datos personales en relación con nuestra plataforma de investigación y encuestas, nuestros sitios web y los productos y servicios relacionados (en conjunto, los “Servicios”). Los Servicios incluyen un creador de encuestas, plantillas de investigación, un panel de análisis, traducción y análisis asistidos por IA, y un panel opcional de audiencia que obtiene encuestados a través de socios externos.

Esta Política describe nuestras prácticas como empresa. En los casos en que manejamos datos en nombre de nuestros clientes, se aplican reglas independientes (consulte el §4, roles de responsable/encargado del tratamiento). Para los encuestados provenientes de nuestro panel, lea también el Aviso de privacidad del panel de terceros.

2. A quiénes cubre esta Política

•       Creadores: personas que registran una cuenta de SegmentOS para crear, lanzar y analizar encuestas.

•       Encuestados: personas que responden a una encuesta provista por SegmentOS, ya sea a través de los canales propios de un Creador o de nuestro panel de audiencia.

•       Visitantes: personas que visitan nuestros sitios web sin registrarse.

3. Datos personales que recopilamos

3.1 Qué significa “datos personales”. Los datos personales son cualquier información relacionada con una persona identificada o identificable.

3.2 Categorías que recopilamos.

•       Datos de cuenta y contacto: nombre, correo electrónico, contraseña (encriptada mediante hash), organización y (para planes pagos) detalles de facturación procesados por nuestro socio de pagos, Stripe. No almacenamos números de tarjeta completos.

•       Contenido de la encuesta (de los Creadores): las preguntas, lógica, archivos multimedia y elementos de marca que crea, así como los datos de respuesta que recopila. Para pedidos de paneles, también sus criterios de segmentación.

•       Datos de respuesta (de los Encuestados): respuestas enviadas a una encuesta, incluidos textos libres, archivos cargados (donde el Creador habilita el tipo de pregunta de carga de archivos) y cualquier correo electrónico o detalle de contacto que el Creador elija recopilar. El Creador posee y controla estos datos; nosotros los procesamos en su nombre.

•       Datos de uso: páginas vistas, funciones utilizadas, encuestas creadas y marcas de tiempo.

•       Dispositivo y datos técnicos: dirección IP, ubicación aproximada inferida de la IP, tipo de dispositivo, sistema operativo y navegador. Para control de calidad, generamos una huella digital del dispositivo con el fin de evitar respuestas duplicadas y detectar envíos fraudulentos o automatizados.

•       Señales de control de calidad: tiempo de respuesta (para detectar respuestas apresuradas), resultados de preguntas de control de atención y resultados de tamizado (screeners).

•       Cookies y tecnologías similares: consulte nuestro Aviso de cookies.

•       Datos de soporte administrativo: su nombre, correo electrónico y el contenido de cualquier mensaje que envíe a nuestro equipo de soporte.

•       Datos de referencia y marketing: la fuente que lo refirió y cualquier código de referencia utilizado.

4. Nuestros roles: Responsable y Encargado del tratamiento

4.1 SegmentOS como encargado del tratamiento. Para los datos de respuesta recopilados a través de la encuesta de un Creador, el Creador es el responsable del tratamiento de los datos y SegmentOS es el encargado del tratamiento. Procesamos esos datos únicamente bajo las instrucciones documentadas del Creador, tal como se establece en nuestras Condiciones de uso y en el Anexo de procesamiento de datos (consulte el Acuerdo de servicios gobernante). Los encuestados que deseen ejercer sus derechos sobre sus respuestas deben ponerse en contacto con el Creador correspondiente.

4.2 SegmentOS como responsable del tratamiento. Actuamos como responsable del tratamiento para los datos de cuenta, datos de facturación, datos de uso y de dispositivos, datos de marketing y del sitio web, datos de soporte y análisis anonimizados/agregados que generamos para operar y mejorar los Servicios.

5. Cómo utilizamos los datos personales y bases legales (GDPR)

Cuando resulta aplicable el GDPR de la UE/Reino Unido, nos basamos en los siguientes fundamentos legales (finalidad — base legal):

•       Proporcionar y operar los Servicios (gestionar cuentas, crear/lanzar encuestas, entregar respuestas, análisis): ejecución de un contrato (Art. 6(1)(b)).

•       Procesar pagos y mantener registros financieros: contrato; obligación legal (Art. 6(1)(b),(c)).

•       Controles de calidad (prevención de duplicados, huella digital del dispositivo, detección de fraude/respuestas apresuradas): intereses legítimos en la integridad de los datos y la prevención del fraude (Art. 6(1)(f)).

•       Traducción y análisis asistidos por IA (consulte el §6): contrato (la función que solicita); intereses legítimos para la mejora del servicio.

•       Seguridad, resolución de problemas, prevención de abusos: intereses legítimos; obligación legal.

•       Comunicaciones de servicios y transaccionales: contrato.

•       Comunicaciones de marketing: consentimiento, o intereses legítimos donde esté permitido; exclusión voluntaria en cualquier momento.

•       Cookies / análisis / publicidad: consentimiento donde se requiera (consulte el Aviso de cookies).

•       Cumplir con la ley y responder a solicitudes legales: obligación legal.

6. Funciones de Inteligencia Artificial

6.1 Qué hacen las funciones de IA. SegmentOS ofrece (a) traducción asistida por IA (“Traducir todo con IA”) del contenido de las encuestas a los idiomas admitidos, y (b) análisis asistido por IA que resume y detecta patrones en los datos de respuesta. Para proporcionar estas funciones, los proveedores de servicios de IA procesan el contenido de las encuestas y/o los datos de respuesta pertinentes en calidad de subencargados del tratamiento.

6.2 Supervisión humana. Los resultados de la IA (traducciones, resúmenes, perspectivas) son asistenciales y pueden contener errores; los Creadores son responsables de revisarlos antes de confiar en ellos. Las funciones de IA no toman decisiones que produzcan efectos jurídicos o significativos similares sobre los Encuestados.

7. Cómo compartimos los datos personales

No vendemos datos personales. Los compartimos únicamente como se describe aquí:

•       Proveedores de servicios / subencargados del tratamiento: incluido el procesamiento de pagos (Stripe), alojamiento en la nube (AWS), proveedores de IA para traducción y análisis (Anthropic, OpenAI), envío de correos electrónicos, análisis de productos (Microsoft Clarity) y medición de publicidad (Microsoft Advertising).

•       Socios de paneles de audiencia: cuando un Creador solicita respuestas de un panel, intercambiamos los criterios de segmentación y los datos de campo con nuestro(s) proveedor(es) de paneles. Consulte el Aviso de privacidad del panel de terceros.

•       Bajo instrucción de un Creador: por ejemplo, integraciones o exportaciones que el Creador inicie.

•       Legal y seguridad: para cumplir con la ley, hacer cumplir nuestras condiciones o proteger los derechos, la propiedad o la seguridad.

•       Transacciones corporativas: en caso de fusión, adquisición o venta de activos, sujeto a esta Política.

8. Transferencias internacionales de datos

SegmentOS está establecida en México y utiliza proveedores de servicios ubicados en varios países, y nuestro panel llega a encuestados en muchas jurisdicciones. En los casos en que transferimos datos personales fuera del EEE, el Reino Unido o Suiza a un país sin una decisión de adecuación (incluido México), nos basamos en las Cláusulas Contractuales Tipo de la Comisión Europea (y el Anexo del Reino Unido o equivalentes suizos), junto con medidas suplementarias cuando corresponda. Una copia del mecanismo de transferencia correspondiente está disponible a solicitud en privacy@segmentos.io.

9. Retención de datos

Conservamos los datos personales únicamente durante el tiempo que sea necesario para los fines descritos, y luego los eliminamos o los anonimizamos. Períodos indicativos:

•       Datos de cuenta: mientras la cuenta esté activa; se eliminan 30 días después del cierre de la cuenta.

•       Datos de encuestas y respuestas: controlados por el Creador; se eliminan 30 días después de que el Creador los elimine o cierre la cuenta.

•       Registros de facturación: según lo exija la legislación fiscal/contable (normalmente de 5 a 10 años).

•       Datos de dispositivos, control de calidad y huellas digitales: 12 meses para fines de prevención de fraude.

•       Copias de seguridad: rotativas de 30 días, transcurridas las cuales se purgan los datos eliminados.

10. Seguridad

Utilizamos medidas técnicas y organizativas adecuadas al riesgo, que incluyen el cifrado en tránsito y en reposo, controles de acceso, protección de redes y alojamiento seguro. Ningún método de transmisión o almacenamiento es completamente seguro; trabajamos para proteger sus datos, pero no podemos garantizar una seguridad absoluta. Si llegamos a tener conocimiento de un incidente de seguridad que afecte a los datos personales, notificaremos a las partes afectadas y a las autoridades según lo exija la ley.

11. Niños / Menores

Los Servicios no están dirigidos a menores de edad ni pueden ser utilizados por ellos. Definimos como “menor” a cualquier persona menor de 16 años (o una edad mayor cuando la legislación local lo exija). No recopilamos a sabiendas datos personales de menores. Si cree que un menor nos ha proporcionado datos, póngase en contacto con nosotros y los eliminaremos.

12. Sus derechos de privacidad

12.1 EEE/Reino Unido (GDPR). Usted puede tener derecho a acceder, rectificar, suprimir, limitar u oponerse al tratamiento, a la portabilidad de los datos y a retirar el consentimiento. También puede presentar una reclamación ante su autoridad de control o controladora.

12.2 California (CCPA/CPRA). Los residentes de California pueden solicitar conocer, acceder, corregir y eliminar información personal, así como optar por la exclusión de la “venta” o “intercambio” y limitar el uso de información personal confidencial. No vendemos ni compartimos información personal tal como se definen esos términos bajo la CPRA. No lo discriminamos por ejercer sus derechos. Puede ejercer sus derechos a través de privacy@segmentos.io. Otras leyes estatales de EE. UU. (por ejemplo, Virginia, Colorado, Texas) otorgan derechos similares, los cuales respetamos cuando resultan aplicables.

12.3 México (LFPDPPP). De conformidad con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares de México (vigente en todos sus términos), usted podrá ejercer sus derechos ARCO (Acceso, Rectificación, Cancelación, Oposición) y revocar el consentimiento poniéndose en contacto con nosotros en privacy@segmentos.io. La autoridad de control es el órgano nacional de protección de datos dentro de la Secretaría de la Función Pública y Buen Gobierno (Transparencia para el Pueblo), la cual sucedió al anterior INAI.

12.4 Cómo ejercer sus derechos. Los Creadores pueden gestionar gran parte de sus datos directamente en la aplicación. Para otras solicitudes, póngase en contacto con nosotros en la dirección indicada en el §14. Verificaremos su identidad y responderemos dentro del plazo exigido por la legislación aplicable. Los Encuestados que ejercen derechos sobre los datos de respuesta deben ponerse en contacto con el Creador correspondiente (el responsable del tratamiento); ayudaremos a canalizar la solicitud si es necesario.

13. Cambios a esta Política

Es posible que actualicemos esta Política. Si los cambios son sustanciales, se lo notificaremos a los titulares de las cuentas por correo electrónico o mediante un aviso en la aplicación antes de que entren en vigor. La fecha de “Última actualización” muestra la versión vigente.

14. Contacto

Responsable del tratamiento: LUNEM Tech, S.A.S., Polanco, Miguel Hidalgo, Ciudad de México, México. Contacto de privacidad: privacy@segmentos.io (general: hello@segmentos.io).