Política de privacidad
Última actualización: 22 de octubre de 2026 (versión 2026-10-22.2).
Esta política explica qué datos personales tratamos cuando usas FormsBot (el sitio, la herramienta web y el programa de escritorio), para qué, con qué base legal, con quién los compartimos, cuánto tiempo los guardamos y cómo ejercer tus derechos. Está redactada para cumplir el Reglamento General de Protección de Datos de la Unión Europea (RGPD) y la Ley N.º 29733 de Protección de Datos Personales del Perú.
1. Responsable del tratamiento
FormsBot, servicio operado por su desarrollador desde Perú. Contacto para cualquier tema de datos: edroservices@gmail.com o el botón Soporte del sitio.
2. Qué datos tratamos, para qué y con qué base legal
| Datos | Para qué | Base legal (RGPD art. 6) |
|---|---|---|
| Correo y nombre de tu cuenta de Google | Crear tu cuenta, iniciar sesión, mostrarte tu saldo y avisarte de tus envíos y compras | Ejecución del contrato (6.1.b) |
| Link del formulario, preguntas, configuración y respuestas generadas | Hacer el envío de prueba que pides y mostrarte el resultado; exportarlo si eres cliente de pago | Ejecución del contrato (6.1.b) |
| Registro de lo que aceptaste (Términos, Privacidad, uso por formulario), con fecha, IP y navegador | Poder demostrar tu consentimiento y que declaraste ser dueño o tener permiso sobre cada formulario | Obligación legal (6.1.c) e interés legítimo (6.1.f) |
| IP, país aproximado, navegador y acciones en el sistema (registros de seguridad) | Seguridad, prevención de fraude y abuso (por ejemplo, no regalar varias veces las respuestas gratis) y resolver fallos | Interés legítimo (6.1.f) |
| País guardado en tu cuenta | Estadísticas del servicio | Consentimiento (6.1.a), solo si lo marcas |
| Correo para novedades y ofertas | Enviarte el boletín de FormsBot | Consentimiento (6.1.a), solo si lo marcas |
| Texto de las preguntas abiertas y respuestas ficticias generadas por IA, sin el link del formulario ni datos tuyos | Reutilizarlas en preguntas parecidas para responder más rápido y gastar menos IA | Interés legítimo (6.1.f). No incluyas datos personales en los títulos de tus preguntas |
| Datos de compra (pedido, monto, estado, devoluciones) | Cobrar, entregar créditos o licencias, atender devoluciones y cumplir obligaciones contables | Contrato (6.1.b) y obligación legal (6.1.c) |
| Cookies de medición | Medir visitas (el sitio no muestra anuncios) | Consentimiento (6.1.a), con el banner de cookies |
No pedimos datos sensibles. No vendemos ni alquilamos tus datos. No tomamos decisiones automatizadas que produzcan efectos jurídicos sobre ti; la revisión automática de formularios solo decide si un envío se procesa o no según las reglas de uso, y puedes pedir que una persona la revise escribiendo a soporte.
3. Los formularios que pruebas
Al enviar, declaras que el formulario es tuyo o que tienes permiso de su dueño. Guardamos el link, la fecha, tu IP y tu navegador como prueba de esa declaración. Las respuestas que generamos son ficticias: los nombres y correos son inventados y los correos de quien responde usan dominios reservados (example.com, example.org, example.net) que no pertenecen a nadie, para no escribirle por error a una persona real.
4. Con quién compartimos datos (encargados del tratamiento)
- Vercel (alojamiento del sitio, EE. UU.).
- Supabase (base de datos).
- Google: inicio de sesión, Google Forms (destino de los envíos), Gmail (correos del servicio y boletín), Google Analytics (solo con tu consentimiento de cookies).
- Izipay (pagos con tarjeta, Perú). Nunca vemos ni guardamos los datos de tu tarjeta.
- Mercado Pago (pagos con tarjeta, Yape, PagoEfectivo y saldo). En la página de compra carga su script de seguridad, que identifica el dispositivo para prevenir fraude (necesario para procesar el pago).
- Groq y NVIDIA (IA, solo si eliges respuestas con IA): reciben las preguntas de tu formulario y tus instrucciones, no tu correo ni tu nombre.
Algunos de estos proveedores están fuera del Espacio Económico Europeo y del Perú. Esas transferencias se hacen con las garantías del capítulo V del RGPD (decisiones de adecuación como el Marco de Privacidad de Datos UE-EE. UU. o cláusulas contractuales tipo de la Comisión Europea, según el proveedor).
5. Cuánto tiempo guardamos los datos
- Cuenta: mientras la tengas. Si la borras, se anonimiza al momento.
- Respuestas generadas de cada envío: 90 días; después se borran y queda solo el resumen (cuántas llegaron).
- Registros de seguridad con IP: 180 días.
- Registro de consentimientos: mientras exista la cuenta y hasta 5 años después, para poder demostrarlos.
- Pedidos pagados: el plazo que exige la normativa tributaria, sin tus datos personales si borras la cuenta.
- Boletín: hasta que te des de baja.
6. Tus derechos
Puedes ejercer en cualquier momento, sin costo, tus derechos de acceso, rectificación, supresión (olvido), limitación, oposición, portabilidad y a retirar tu consentimiento (sin que eso afecte lo hecho antes). Desde Mi cuenta → Privacidad y datos puedes hacerlo tú mismo:
- Descargar mis datos: un archivo con todo lo que guardamos de ti.
- Borrar mi cuenta: anonimiza tu cuenta y tus formularios al instante.
- Activar o desactivar el boletín y el país guardado.
- Darte de baja del boletín con un clic desde cualquier correo.
Para lo demás, escríbenos a edroservices@gmail.com; respondemos en un máximo de 30 días. Si crees que no tratamos bien tus datos, puedes reclamar ante la autoridad de protección de datos de tu país (en la UE, la de tu Estado miembro; en Perú, la Autoridad Nacional de Protección de Datos Personales).
7. Cookies
Si rechazas o no eliges, no se descarga ningún script de Google Analytics. El sitio no muestra anuncios. Usamos cookies necesarias (sesión, seguridad del inicio con Google, pago) que no requieren consentimiento. Las de medición (Google Analytics) solo se activan si pulsas Aceptar en el banner; si pulsas Rechazar el sitio funciona igual. Para cambiar tu elección, borra los datos del sitio en tu navegador y el banner volverá a aparecer.
8. Menores de edad
El servicio no está dirigido a menores de 16 años y no recogemos sus datos a sabiendas.
9. Seguridad
Conexión cifrada (HTTPS), base de datos con acceso restringido por filas, una sola sesión activa por cuenta, registros de seguridad y revisión de pagos con firma criptográfica. Si ocurriera una brecha que te afecte, te avisaremos y lo notificaremos a la autoridad en los plazos de ley.
10. Cambios en esta política
Si la cambiamos de forma importante, te lo pediremos aceptar de nuevo al entrar a tu cuenta. Cada versión lleva su fecha arriba y guardamos qué versión aceptaste.