Cómo tratamos sus datos

Qué recopilamos en la aplicación alojada

Cuando completa una scorecard en app.dimensionkit.com o en un sitio web que incrusta una de nuestras scorecards, almacenamos las respuestas que envía, los datos de contacto que proporciona (como la dirección de correo electrónico y cualquier campo de formulario personalizado que el propietario de la scorecard haya configurado), la dirección IP del envío y una marca de tiempo. Estos datos se almacenan en una base de datos PostgreSQL operada por nosotros.

Si crea una cuenta de administración para diseñar scorecards, también almacenamos su nombre, dirección de correo electrónico y una contraseña cifrada mediante hash.

Cómo utilizamos sus datos

Utilizamos los datos de las respuestas exclusivamente para prestar el servicio: puntuar las respuestas, mostrar el resultado, enviar el correo electrónico con el informe, aplicar mecanismos de protección contra abusos como la limitación de frecuencia por IP y poner los datos a disposición del propietario de la scorecard. No vendemos sus datos. No los compartimos con terceros, salvo con proveedores de servicios que actúan en nuestro nombre (véase más adelante), cuando el propietario de la scorecard conecta un asistente de IA a su cuenta (véase más adelante) o cuando así lo exija la ley.

Asistentes de IA conectados

El titular de una cuenta puede conectar un asistente de IA —cualquier cliente compatible con servidores MCP remotos, como Claude o Cursor— a su cuenta de DimensionKit. La conexión es voluntaria y ningún asistente viene conectado por defecto. El titular aprueba la conexión y su nivel de acceso: solo lectura, o lectura y escritura.

Una vez conectado, dicho cliente puede invocar nuestras herramientas en nombre del titular, y estas herramientas devuelven los datos solicitados. Esto incluye el contenido de las scorecards y, para una conexión con acceso de lectura, los datos de las respuestas: las opciones seleccionadas, las puntuaciones por dimensión y los datos de contacto recopilados por el formulario, como la dirección de correo electrónico y los campos personalizados. Los datos salen de DimensionKit hacia el cliente conectado por el titular y hacia el proveedor de IA subyacente, donde se aplican los propios términos y políticas de privacidad de dicho proveedor. No controlamos cómo se utilizan ni conservan los datos en dichos sistemas externos.

El acceso se mantiene hasta que se revoca. La sección Aplicaciones conectadas en el panel de administración enumera cada asistente vinculado a la cuenta, y al desconectarlo se interrumpe el acceso de forma inmediata. Eliminar el servidor dentro del cliente de IA solo borra la copia local del token en ese dispositivo; para revocar el acceso definitivamente, desconéctelo en DimensionKit.

Proveedores de servicios

Operamos el servicio sobre infraestructura suministrada por Hetzner Online GmbH en Alemania. Los correos electrónicos salientes se envían a través de un proveedor SMTP. Cloudflare se utiliza delante de la aplicación para servicios de DNS y protección perimetral (edge). Cuando una scorecard tiene activado Cloudflare Turnstile, Turnstile recibe los metadatos de la solicitud para la detección de bots. Cada uno de estos proveedores procesa únicamente los datos estrictamente necesarios para desempeñar su función y está sujeto a sus propios acuerdos de tratamiento de datos.

Scorecards incrustadas

Cuando una scorecard de DimensionKit se incrusta en un sitio web de terceros, dicho sitio actúa como responsable del tratamiento respecto al uso que haga del formulario. Nosotros actuamos como encargados del tratamiento operando el formulario en su nombre. El propietario de la scorecard es responsable de disponer de su propio aviso de privacidad que detalle el uso que dará a las respuestas.

Cookies y analítica

El sitio web informativo utiliza la analítica autoalojada de Umami descrita anteriormente. Las scorecards públicas no cargan scripts analíticos ni instalan cookies de analítica o seguimiento. La aplicación almacena una pequeña cantidad de estado local en el navegador (como el tema visual seleccionado) en localStorage. El panel de administración utiliza una cookie de sesión para mantener iniciada su sesión.

Actividad del servicio y medición de incrustaciones

Registramos eventos limitados en el backend para comprender la activación de las cuentas y la fiabilidad del servicio: creación de cuentas, creación, edición y publicación de scorecards, número de respuestas completadas, así como nombres de herramientas MCP, categorías de resultados y tiempos de ejecución. Los eventos contienen identificadores internos de cuenta y de scorecard junto con marcas de tiempo. Excluyen expresamente identificadores de los encuestados, datos de contacto, respuestas individuales, instrucciones (prompts), argumentos de herramientas, resultados de herramientas y textos de mensajes de error. La actividad vinculada a una cuenta no es anónima. La utilizamos para nuestro interés legítimo en evaluar la adopción y mejorar el servicio; puede oponerse poniéndose en contacto con nosotros.

Cuando la medición de carga de incrustaciones está habilitada, contabilizamos las solicitudes exitosas de páginas de scorecards incrustadas en Cloudflare, utilizando un identificador de scorecard y un contador. Estos eventos no contienen identificadores de visitantes, direcciones IP, agentes de usuario ni URLs de referencia. Cloudflare continúa procesando la información técnica de red habitual para prestar y proteger el servicio. Importamos estimaciones agregadas diarias para el propietario de la scorecard; no se trata de recuentos de personas únicas. Las recargas y las solicitudes automatizadas pueden estar incluidas.

Los eventos de producto del backend se conservan durante un máximo de 180 días y los detalles de llamadas MCP durante un máximo de 30 días, con depuración diaria. Los totales agregados diarios de incrustaciones se conservan durante un máximo de 365 días, con depuración diaria. Al eliminar una cuenta se suprimen sus eventos de producto; al eliminar una scorecard se suprimen sus totales de incrustaciones importados. Cloudflare aplica su propio período de retención de Analytics Engine a los eventos perimetrales.

Conservación y supresión de datos

Los datos de las respuestas se conservan hasta que se eliminan. Despublicar una scorecard no elimina nada: únicamente retira la scorecard de circulación, y las respuestas ya recopiladas se conservan y permanecen accesibles para el propietario de la scorecard. Al eliminar una scorecard se eliminan definitivamente todas sus respuestas asociadas.

Si ha completado una scorecard y desea que se eliminen sus datos, póngase en contacto directamente con el propietario de la scorecard, o escríbanos y remitiremos su solicitud. También podemos suprimir los datos de respuestas de nuestros sistemas previa solicitud.

Seguridad

Aplicamos medidas de seguridad estándar en la industria, incluyendo cifrado TLS en tránsito, contraseñas protegidas mediante hash, aislamiento mediante contenedores, acceso restringido a servidores y fortalecimiento (hardening) habitual del sistema operativo. Ningún sistema es totalmente seguro y no podemos garantizar una seguridad absoluta.

Sus derechos

Si se encuentra en la UE/EEE, el Reino Unido o en otra jurisdicción con legislación equiparable, le asisten los derechos de acceso, rectificación, supresión o limitación del tratamiento de sus datos personales, así como el derecho a retirar su consentimiento cuando el tratamiento se base en este. Escriba a rob@worbee.com para ejercer cualquiera de estos derechos.