Política de privacidad

Actualizado el 29 de octubre de 2026.

Quién presta el servicio

Sondelia es un servicio de encuestas telefónicas de SALATECH CONSULTING SL (NIF B25967928), con dirección de contacto en Calle de Alfonso I, 17, 2.ª planta, 50008 Zaragoza, España. Puedes contactar con nosotros en hola@sondelia.com.

Gestionamos las cuentas, la seguridad y la prestación del servicio. La organización que organiza cada estudio determina su finalidad, el cuestionario y el uso de sus resultados. Cuando tratamos sus listados y respuestas por encargo, seguimos sus instrucciones. La información del estudio debe identificar a su responsable y el contacto para ejercer derechos.

Qué datos tratamos y para qué

Tratamos los datos de identificación y acceso de usuarios autorizados, la pertenencia a espacios de trabajo, la configuración de estudios y los registros necesarios para seguridad, soporte y control de consumo. Los estudios pueden tratar teléfonos, datos del listado, respuestas, grabaciones y metadatos de los intentos de llamada.

Las cuentas se gestionan para prestar el servicio contratado. Los registros de seguridad se utilizan para prevenir abusos y proteger el servicio. Cada organización debe establecer la base jurídica de sus estudios y facilitar su información a los participantes; la aprobación técnica de un listado no sustituye esa obligación. Las preguntas sobre categorías especiales de datos requieren la condición habilitante correspondiente.

Autorregistro y facturación

En el autorregistro tratamos el correo de acceso y las evidencias de aceptación de condiciones. Después de acceder, pedimos el nombre de la cuenta o empresa para identificar su espacio. La razón social, NIF, correo de facturación y domicilio fiscal se solicitan al configurar los pagos, antes de realizar llamadas o pruebas telefónicas. Verificamos el correo antes de crear el espacio de trabajo. La contraseña se comunica al servicio de autenticación y no se guarda en nuestros registros. Las altas que no se completan se eliminan después de su plazo de validez; las cuentas completadas conservan los datos necesarios para prestar el servicio.

Stripe gestiona las tarjetas y los cobros. Le comunicamos los datos fiscales de la empresa, el correo de facturación y las referencias necesarias de cliente y pago. No enviamos listados, teléfonos de participantes, respuestas ni grabaciones a este proveedor. Los datos completos de tarjeta se introducen en su formulario protegido: Sondelia conserva solo una referencia, marca, últimos cuatro dígitos y caducidad. Usamos estos datos para ejecutar el contrato, gestionar recargas autorizadas y cumplir obligaciones fiscales. Las facturas y evidencias de pago se conservan durante los plazos legales aplicables. Puedes retirar la autorización de nuevas recargas eliminando la tarjeta, sin alterar la obligación de conservar facturas y consumos anteriores.

Stripe puede actuar como encargado o como responsable de determinados tratamientos de pago y prevención del fraude según el servicio. Consulta su política de privacidad. Las transferencias internacionales están sujetas a las garantías contractuales aplicables. Las protecciones de formularios descritas a continuación también se aplican al autorregistro.

Soporte de facturación dentro de la aplicación

Cuando envías una consulta desde Facturación, tratamos el mensaje, el espacio de trabajo y el correo de tu cuenta para atenderte como parte del servicio contratado. El equipo recibe la consulta en un canal privado de Slack, nuestro proveedor de comunicación interna, con las garantías aplicables a las transferencias internacionales. Antes de guardarla y comunicarla, aplicamos filtros para retirar patrones habituales de teléfonos, emails, identificadores, tarjetas, cuentas y credenciales; estos filtros no garantizan eliminar toda la información personal. Incluye solo lo necesario y no envíes datos personales de participantes, tarjetas ni contraseñas. La copia operativa de la consulta se elimina transcurridos treinta días si ya se ha entregado al equipo; las consultas pendientes se conservan hasta su entrega. Los registros de comunicación se mantienen hasta atender la consulta, como máximo doce meses desde la última interacción salvo obligación legal aplicable.

Contacto y lista de espera

Si nos contactas, tratamos tu nombre, organización, email, teléfono opcional y mensaje para atender tu solicitud. Si te apuntas a la lista de espera, utilizamos tu email para conocer tu caso y coordinar el acceso al servicio. La base es el consentimiento que marcas en cada formulario. Puedes retirarlo y pedir la eliminación escribiendo a hola@sondelia.com. No utilizamos estas solicitudes para campañas ajenas a esa finalidad.

Las solicitudes se comunican al equipo mediante Slack, como proveedor de comunicación interna. Pueden existir transferencias internacionales sujetas a las garantías contractuales aplicables. Conservamos los contactos hasta atender la solicitud o gestionar el acceso, como máximo doce meses desde la última interacción salvo que exista una relación contractual o una obligación legal que justifique otro plazo. Limitamos los accesos del equipo y atendemos la retirada también sobre los registros de comunicación.

Los formularios utilizan comprobaciones de origen, una validación temporal firmada y límites de envío para prevenir abusos. Los contadores de control utilizan claves derivadas criptográficamente y caducan a los quince minutos; no guardan el email en claro. Además, utilizamos reCAPTCHA de Google Cloud para distinguir envíos legítimos de automatizados. Se carga al interactuar con los formularios y valida cada envío en el servidor, además de las protecciones anteriores. Puede tratar información técnica del navegador, dispositivo e interacción y establecer almacenamiento de seguridad. Su finalidad es prevenir el fraude y el abuso, sobre la base del interés legítimo en proteger el servicio. No se activa la analítica opcional por interactuar con un formulario.

El uso de reCAPTCHA está sujeto a la política de privacidad de Google y sus condiciones de servicio. Puedes contactar por teléfono o email si no consigues enviar el formulario. La verificación debe completarse para que una solicitud se comunique al equipo.

Analítica opcional de la web pública

Si aceptas, utilizamos Google Analytics 4 para medir las visitas a la landing pública de producción. La etiqueta no se carga ni envía mediciones antes de aceptar o cuando rechazas. No se utiliza en el área privada ni envía respuestas de encuestas, nombres, emails o contenido de los formularios. La dirección medida se limita a la portada, sin parámetros ni fragmentos, y no se comunica la página de origen. No activamos señales publicitarias, personalización de anuncios ni seguimiento automático de formularios.

La elección se guarda en tu navegador durante seis meses. Puedes rechazar o retirar el consentimiento en «Preferencias de privacidad», al pie de la landing; la retirada detiene la medición y elimina sus cookies en este dominio. Las cookies de medición tienen una duración máxima configurada de seis meses sin renovación automática. Los datos de eventos se conservan según el plazo de la propiedad, inicialmente dos meses; los informes agregados pueden mantenerse durante más tiempo.

Google puede tratar identificadores de navegador, información técnica y ubicación aproximada derivada de la conexión, y pueden producirse transferencias internacionales conforme a sus garantías contractuales. Consulta cómo utiliza Google los datos de sitios que usan sus servicios. El consentimiento para analítica es independiente del consentimiento de contacto y puedes enviar una solicitud aunque rechaces la medición.

Participación, voz y respuestas

Las entrevistas se realizan con un agente de voz de inteligencia artificial. Participar es voluntario y puedes rechazar o interrumpir la entrevista. Se conservan las respuestas ya confirmadas cuando una llamada se corta. No utilizamos las respuestas de una encuesta para tomar automáticamente decisiones con efectos jurídicos o similares sobre sus participantes.

Los teléfonos se cifran y se separan de los resultados. El acceso depende del rol y del espacio de trabajo. Las respuestas abiertas se muestran con redacción automática de teléfonos, correos e identificadores reconocibles; esta medida no garantiza eliminar toda información identificativa. El original se conserva cifrado con acceso restringido. La separación de identificadores no equivale a anonimización irreversible.

Proveedores y acceso a los datos

Usamos Slack para avisos internos de altas, cambios de cuenta, estados de encuestas y operaciones de pago. Estos avisos incluyen el nombre de la cuenta, el tipo y la fecha del evento y, cuando corresponde, el importe de la operación. Su acceso está limitado al equipo autorizado. No incluyen datos completos de tarjeta, domicilio fiscal, teléfonos de participantes, respuestas ni grabaciones. Los avisos no sustituyen los registros de facturación del servicio y están sujetos a los controles y plazos de conservación del espacio interno.

Utilizamos Amazon Web Services para infraestructura y autenticación, Twilio para telefonía y ElevenLabs para los agentes de voz y grabaciones. Los agentes pueden recurrir a los servicios de reconocimiento, síntesis y modelos de lenguaje incluidos en la configuración del proveedor de voz. El acceso de estos proveedores se limita a la prestación de sus servicios. Las transferencias internacionales que puedan resultar de esos servicios deben contar con las garantías aplicables, incluidas las cláusulas contractuales tipo cuando correspondan. La ubicación europea de nuestra base de datos no implica que todo el tratamiento de voz se realice en Europa.

Conservación y seguridad

Las respuestas de las llamadas reales se conservan durante 30 días y las grabaciones durante 7 días. El audio requiere una sesión autorizada y su acceso queda registrado. Las cuentas y la configuración se mantienen mientras sean necesarias para prestar el servicio; los registros de seguridad, evidencias de oposición y obligaciones de conservación se limitan a su finalidad y al plazo aplicable. Los proveedores y copias de seguridad tienen sus ciclos de eliminación correspondientes.

Aplicamos cifrado, controles por rol, aislamiento entre espacios de trabajo, trazabilidad y restricciones de acceso a los datos de contacto. No vendemos los datos de los participantes. Los resultados se ponen a disposición de la organización autorizada del estudio.

Tus derechos

Puedes solicitar acceso, rectificación, supresión, limitación, oposición y portabilidad cuando sean aplicables. Si el tratamiento se basa en tu consentimiento, puedes retirarlo sin afectar al tratamiento anterior. Indica el estudio o el espacio de trabajo al escribir al contacto indicado arriba o al responsable de tu estudio, sin enviar datos innecesarios. Si recibes una llamada, puedes pedir no participar y que no se te vuelva a contactar dentro del alcance solicitado.

Puedes presentar una reclamación ante la Agencia Española de Protección de Datos o ante la autoridad de control competente.

Cookies y almacenamiento técnico

Usamos cookies necesarias para mantener la sesión, identificar el espacio de trabajo autorizado y proteger el acceso. No incorporamos cookies publicitarias. La medición opcional se limita a la landing pública y se activa únicamente tras una elección afirmativa. El área privada utiliza solo el almacenamiento necesario para prestar y proteger el servicio.