Tu información merece claridad, no letra pequeña.

En Daesen (operado por Emmanuel Cortés Padilla, con domicilio en Puebla, México), la privacidad, la seguridad técnica y la gobernanza de datos son principios esenciales en la ingeniería de nuestra plataforma de automatización de encuestas. Aplicamos rigurosos estándares de minimización de datos, transparencia algorítmica y control de acceso.

Esta Política de Privacidad rige el uso de nuestro sitio web (www.daesen.com), la plataforma SaaS, el entorno de desarrollo Survey Studio, las APIs de integración y todos los servicios vinculados.

En relación con las investigaciones de mercado, cuestionarios y respuestas recopiladas por nuestros clientes en la plataforma, el cliente actúa como Responsable del Tratamiento de Datos (Data Controller) y Daesen opera estrictamente como Encargado del Tratamiento (Data Processor). Respecto a la creación de cuentas de usuario, facturación y registros de acceso, Daesen actúa como Responsable del Tratamiento.

Daesen permite a los usuarios iniciar sesión y registrarse mediante los servicios de Google Identity Services (GIS) y protocolos federados OpenID Connect (OIDC). Al autenticarte mediante tu cuenta de Google, recopilamos únicamente los datos básicos esenciales de tu perfil:

Utilizamos estos datos exclusivamente para autenticar tu identidad de forma segura, aprovisionar tu espacio de trabajo (workspace), gestionar sesiones activas y enviar comunicaciones técnicas sobre tu cuenta.

Declaración de Uso Limitado: El uso y la transferencia a cualquier otra aplicación de la información recibida de las APIs de Google por parte de Daesen cumplirán con la Política de Datos de Usuario de los Servicios de las APIs de Google (Google API Services User Data Policy), incluidos los requisitos de Uso Limitado (Limited Use requirements).

Garantizamos categóricamente que Daesen NO vende, alquila ni comercializa datos de usuarios de Google a terceros. No utilizamos los datos obtenidos de Google para publicidad dirigida, remarketing, intermediación de datos ni para entrenar modelos públicos de inteligencia artificial.

Puedes revocar el acceso de Daesen a tu cuenta de Google en cualquier momento desde la configuración de seguridad de Google en https://myaccount.google.com/permissions, o solicitar la eliminación total de tus credenciales escribiendo a privacy@daesen.com.

• ✓Nombre y apellidos asociados a tu perfil de Google.
• ✓Dirección de correo electrónico principal de Google.
• ✓Identificador de cuenta único de Google (parámetro sub del token JWT).
• ✓Imagen o avatar de perfil (opcional, para visualización en el espacio de trabajo).

Para organizaciones empresariales, Daesen ofrece autenticación federada mediante Microsoft Entra ID (Azure Active Directory) a través de MSAL Browser Popup. Los tokens de identidad emitidos por Microsoft se verifican mediante criptografía asimétrica y se utilizan únicamente para la autenticación en el espacio de trabajo corporativo y el mapeo de roles (RBAC).

El procesamiento de pagos y la administración de suscripciones para nuestros planes Starter, Professional y Enterprise (en ciclos mensuales o anuales con 20% de descuento) se gestiona de manera externa y segura a través de Stripe Inc.

• ✓Daesen opera bajo el estándar PCI-DSS SAQ A mediante Stripe Checkout y Customer Portal.
• ✓En ningún momento Daesen almacena, procesa o tiene acceso a números completos de tarjetas de crédito o códigos de seguridad CVV en sus propios servidores.
• ✓Stripe recopila directamente la información de facturación bajo sus propios estándares de seguridad bancaria y certificaciones SOC 1/2 y PCI Nivel 1.

Daesen implementa una arquitectura de privacidad por diseño en el seguimiento analítico de la plataforma y el sitio web público:

• ✓Cumplimiento estricto con Google Consent Mode v2: todas las etiquetas de analítica y almacenamiento publicitario se inicializan en estado denegado de manera predeterminada hasta que el visitante otorga su consentimiento explícito en el banner de cookies.
• ✓Herramientas de telemetría de rendimiento (Microsoft Clarity, Project ID yt18o0pv07) operan de forma anonimizada y agregada para medir tiempos de carga y ergonomía de interfaz, con exclusión estricta de cualquier dato personal identificable (PII) o contenido de encuestas.
• ✓No utilizamos cookies de terceros para redes publicitarias o seguimiento conductual externo.

Reconocemos que los cuestionarios de investigación de mercados, especificaciones técnicas y datos de encuestados representan activos intelectuales de alto valor confidencial:

• ✓Propiedad exclusiva: Cada esquema de cuestionario DSL (.fdsl), documento Word (.docx) cargado y respuesta recolectada pertenecen en su totalidad y de forma exclusiva al cliente.
• ✓Garantía de Cero Entrenamiento de IA: Daesen garantiza contractualmente que ningún dato de cuestionario, estructura lógica o respuesta de participante se utiliza para entrenar, reentrenar o ajustar modelos públicos o comunitarios de inteligencia artificial generativa.
• ✓El motor de compilación DSL de Daesen es 100% determinista y basado en reglas matemáticas de lógica booleana, asegurando compilaciones auditables y reproducibles.

Nuestra infraestructura se encuentra alojada en Amazon Web Services (AWS) en la región us-east-1, respaldada por las siguientes medidas técnicas de seguridad:

• ✓Cifrado en reposo: Todos los datos, documentos y respuestas almacenados en bases de datos MongoDB Atlas y cubos Amazon S3 se protegen mediante cifrado AES de 256 bits.
• ✓Cifrado en tránsito: Todas las comunicaciones web y llamadas de API se canalizan exclusivamente mediante TLS 1.3 con certificados SSL de alta seguridad.
• ✓Aislamiento multi-inquilino (Multi-Tenancy): Cada organización cuenta con partición lógica de datos por Client ID / Workspace ID, impidiendo cualquier cruce o acceso no autorizado entre clientes.
• ✓Fuentes tipográficas auto-hospedadas: Las fuentes de la plataforma se sirven directamente desde nuestra propia infraestructura, evitando conexiones en tiempo de ejecución a servidores externos de Google Fonts y garantizando que las direcciones IP de los visitantes no sean transmitidas a terceros, en cumplimiento con GDPR y sentencias europeas.

Cualquier usuario o titular de datos tiene garantizados los siguientes derechos respecto a su información personal:

• ✓Acceso: Conocer qué datos personales conservamos y las características de su tratamiento.
• ✓Rectificación: Solicitar la corrección de datos inexactos o incompletos.
• ✓Cancelación y Supresión (Derecho al Olvido): Solicitar el borrado íntegro de su cuenta y datos personales asociados en un plazo máximo de 30 días hábiles.
• ✓Oposición y Limitación: Oponerse a tratamientos específicos o limitar el alcance del uso de sus datos.
• ✓Portabilidad: Exportar su información en formatos estructurados estándar (JSON, CSV, SPSS).

Para ejercer tus derechos de privacidad, revocar consentimientos o consultar dudas técnicas, ponemos a tu disposición nuestros canales oficiales de contacto:

• ✓Correo Electrónico de Privacidad: privacy@daesen.com
• ✓Correo de Soporte y Legal: legal@daesen.com
• ✓Titular y Representante: Emmanuel Cortés Padilla
• ✓Ubicación Corporativa: Puebla, México
• ✓Tiempo de respuesta comprometido: Menor a 72 horas hábiles.