Aviso legal
Política de Privacidad
Última actualización: 1 de noviembre de 2026
Esta traducción se ofrece para su comodidad. La versión en inglés es la jurídicamente vinculante y prevalece en caso de discrepancia. Leer la versión en inglés.
Esta política explica cómo trata Astrizon Technology Solutions Private Limited, una sociedad constituida en la India («Astrizon», «nosotros») los datos personales en relación con zolensa.com y la plataforma Zolensa. Está escrita para las personas que visitan nuestro sitio web, para el personal y los clientes de las agencias que usan Zolensa, y para los participantes en la investigación que toman parte en los estudios realizados con ella.
1. Dos funciones distintas
Como responsable del tratamiento, decidimos cómo usar los datos de los visitantes del sitio web, de las personas que se ponen en contacto con nosotros y del personal y los clientes de las agencias que tienen una cuenta de Zolensa. Esta política abarca ese uso.
Como encargado del tratamiento, alojamos y tratamos los datos de los participantes en la investigación por cuenta de la agencia que dirige el estudio. La agencia decide qué se recopila y por qué, y se aplican su propio aviso de privacidad y su formulario de consentimiento; usted los ve antes de empezar un estudio. Usamos los datos de los participantes únicamente para llevar a cabo el estudio para la agencia, y nunca para nuestro propio marketing, para la elaboración de perfiles ni para entrenar modelos de IA.
2. Qué recopilamos
| Quién | Qué |
|---|---|
| Visitantes del sitio web | Los datos que envía mediante el formulario de contacto (nombre, correo electrónico de trabajo, empresa, país, teléfono si lo facilita, mensaje). Para evitar robots y solicitudes falsas, comprobamos la dirección IP desde la que se envió el formulario: su país y si se trata de una VPN, un proxy, Tor o una red de alojamiento, mediante IPzentra, un servicio de consulta de IP que opera la propia Astrizon. Nuestros servidores registran la dirección IP, el navegador y las páginas solicitadas, por motivos de seguridad. |
| Personal y clientes de las agencias | Nombre, correo electrónico de trabajo, contraseña (almacenada solo como un hash unidireccional), secreto de doble factor (cifrado) o, si elige códigos por WhatsApp o SMS, su número de móvil, espacio de trabajo y función, horas de inicio de sesión y direcciones IP, acciones en el registro de auditoría y los mensajes que envía a través de Zolensa. Para las agencias de pago: contacto de facturación y datos de las facturas. |
| Participantes en la investigación (como encargado del tratamiento) | Lo que solicita la agencia: normalmente nombre, correo electrónico o número de móvil, idioma y zona horaria, registro del consentimiento, y las respuestas, vídeos, fotos y notas de voz que usted decide compartir. A las fotos se les elimina la información de ubicación. Para que los estudios sean justos, salvo que la agencia desactive las comprobaciones: el país, la ciudad y el tipo de red de la conexión (consultados con IPzentra, que opera Astrizon), la zona horaria del reloj del dispositivo y un hash unidireccional de las características del navegador que reconoce el dispositivo pero no puede revertirse para obtenerlas. Si el estudio lo solicita y usted está de acuerdo, la ubicación de su teléfono, redondeada a aproximadamente 1 km. Si usa la app de Zolensa para Android: un identificador del dispositivo (un hash unidireccional del identificador que Android asigna a la app), las versiones de la app y de Android y, si permite las notificaciones, un token de notificación de Firebase Cloud Messaging, usado únicamente para enviarle los recordatorios y mensajes del estudio. La app usa la cámara, el micrófono y la ubicación solo cuando usted inicia una grabación, una llamada o una comprobación de ubicación. |
3. Para qué lo usamos y con qué base
- Para prestar y proteger el Servicio y para que las cuentas funcionen (ejecución de nuestro contrato con la agencia y nuestro interés legítimo en la seguridad).
- Para responder a mensajes y a solicitudes de demostración y de prueba, y para comprobar que son auténticos (su solicitud y nuestro interés legítimo en responder y en prevenir el fraude).
- Para enviar correos electrónicos de la cuenta, como invitaciones, enlaces de inicio de sesión y restablecimientos de contraseña (ejecución del contrato).
- Para facturar y llevar los registros contables (obligación legal).
- Para mejorar el Servicio mediante información de uso agregada que no identifica a los participantes (interés legítimo).
No vendemos datos personales, no mostramos publicidad y no usamos los datos de los participantes para nada que no sea el estudio de la agencia.
4. Cookies
Usamos únicamente las cookies necesarias para que el Servicio funcione: una cookie de sesión para el personal que ha iniciado sesión, un token de protección de formularios y una cookie de inicio de sesión en la app de participantes. No usamos cookies publicitarias. Para contar las visitas a este sitio web usamos nuestro propio sistema de analítica, que no instala cookies: cada visita se cuenta con un código generado a partir de su dirección IP, su navegador y una clave que cambia cada día, de modo que no se le puede reconocer de un día para otro, y su dirección IP no se almacena. Si lo permite en el banner, también usamos Google Analytics, que instala cookies (_ga) y envía datos de uso a Google; puede cambiar su elección en cualquier momento desde Configuración de cookies, en la parte inferior de cada página. El sitio web recuerda el idioma que usted elige en el propio almacenamiento de su navegador, y el formulario de demostración solicita a nuestra app una marca de tiempo de un solo uso para distinguir a las personas de los robots. Nuestras tipografías se sirven desde nuestros propios servidores, por lo que no se envía ninguna solicitud a Google Fonts.
5. Con quién lo compartimos
Usamos los proveedores que figuran en nuestra página de Subencargados del tratamiento para alojar y operar el Servicio, en virtud de contratos que les obligan a proteger los datos. Solo comunicamos datos a las autoridades cuando la ley lo exige, e informamos a la agencia afectada salvo que nos lo impidan.
| Proveedor | Qué hace | Dónde | Cuándo se usa |
|---|---|---|---|
| DigitalOcean, LLC | Alojamiento de la aplicación, la base de datos y los archivos | India (centro de datos de Bengaluru); almacenamiento de archivos en la región elegida para el depósito (bucket) | Siempre |
| Postmark (ActiveCampaign, LLC) | Envío de correos electrónicos: invitaciones, recordatorios, mensajes, correos de la cuenta | Estados Unidos | Siempre, salvo que la agencia conecte su propio proveedor de correo electrónico |
| IPzentra (operado por la propia Astrizon Technology Solutions, alojado en DigitalOcean) | Consulta del país, la ciudad y la red de una dirección IP, y de si se trata de una VPN, un proxy, Tor o una red de alojamiento | India (centro de datos de Bengaluru) | Para las solicitudes de prueba y de contacto en zolensa.com, para la sugerencia de idioma en el sitio web y para los participantes en estudios con las comprobaciones de participantes activadas |
| Proveedor de IA configurado por Zolensa | Traducción de los textos del estudio que redacta la agencia (tareas, preguntas, consentimiento), traducción de transcripciones y análisis mediante IA de las respuestas y las transcripciones | Depende del proveedor | Solo cuando la agencia usa estas funciones de IA sin un proveedor propio |
| Proveedor de transcripción configurado por Zolensa (OpenAI, Google o Deepgram) | Conversión en texto de lo que dicen los participantes en los vídeos y las notas de voz | Estados Unidos, o según lo que ofrezca el proveedor | Solo en los estudios con las transcripciones activadas |
| OpenStreetMap Foundation (Nominatim) | Conversión de la ubicación del teléfono de un participante, redondeada a aproximadamente 1 km, en el nombre de un lugar | Reino Unido y Unión Europea | Solo en los estudios que solicitan la ubicación del teléfono, y solo cuando el participante está de acuerdo |
| Google LLC (Google Analytics) | Medición del uso que hacen los visitantes del sitio web zolensa.com | Estados Unidos | Solo para los visitantes del sitio web que lo permiten en el banner de cookies, y solo cuando está activado |
| PayPal (Europe) S.à r.l. et Cie, S.C.A. / PayPal, Inc. | Suscripciones a planes y pagos del crédito para WhatsApp y SMS | Luxemburgo y Estados Unidos | Solo cuando el pago en línea está activado |
| Proveedor de SMS configurado por Zolensa (por ejemplo, Twilio Inc.) | Envío de invitaciones, recordatorios y mensajes por SMS y WhatsApp, y de códigos de inicio de sesión para el personal de las agencias que los elijan | Estados Unidos, o según lo que ofrezca el proveedor | Solo cuando los SMS o WhatsApp están activados, para las personas con un número de móvil |
| Google LLC (Firebase Cloud Messaging) | Entrega de recordatorios y mensajes como notificaciones en la app de Zolensa para Android | Estados Unidos y otros países donde opera Google | Solo para los participantes que usan la app para Android y permiten las notificaciones |
| WhatsApp LLC (Meta Platforms) | Entrega de mensajes de WhatsApp a los participantes y al personal que usan WhatsApp | En todo el mundo | Solo cuando WhatsApp está activado y el número de la persona está en WhatsApp |
6. Transferencias internacionales
Zolensa está alojada en el centro de datos de DigitalOcean en Bengaluru, India, y algunos proveedores se encuentran en Estados Unidos. Cuando se transfieren datos personales procedentes del Espacio Económico Europeo, del Reino Unido o de Suiza, utilizamos las Cláusulas Contractuales Tipo de la Comisión Europea, con el anexo del Reino Unido, y evaluamos la protección existente en el país de que se trate.
7. Cuánto tiempo lo conservamos
- Datos de los participantes: durante el periodo de conservación que la agencia fije para el estudio, tras el cual se eliminan; antes, si la agencia los elimina o si el participante lo solicita a la agencia.
- Cuentas del personal: mientras exista la cuenta y hasta 30 días después del cierre del espacio de trabajo.
- Registros de seguridad: hasta 12 meses. Registros de auditoría del consentimiento y de las eliminaciones: mientras se conserven los datos de la agencia o durante el tiempo que exija la ley.
- Mensajes del formulario de contacto y solicitudes de demostración o de prueba: hasta 2 años. Registros de intentos bloqueados: 90 días.
- Facturas y registros contables: durante el tiempo que exija la legislación fiscal (en la India, al menos 8 años).
8. Cómo lo protegemos
Conexiones cifradas (HTTPS) en todas partes, almacenamiento privado para las grabaciones con enlaces que caducan, contraseñas con hash Argon2id, claves de proveedores y secretos de doble factor cifrados, inicio de sesión con doble factor para propietarios y personal, acceso basado en funciones, límites de frecuencia y un registro de auditoría. Encontrará más información en nuestra página de Seguridad.
9. Sus derechos
Según dónde resida, puede solicitar el acceso a sus datos, su rectificación, su supresión o una copia de ellos, la limitación del uso que hacemos de ellos o su oposición a él, y retirar su consentimiento. Con arreglo a la Ley de Protección de Datos Personales Digitales de la India (Digital Personal Data Protection Act), también puede solicitar la reparación de agravios y designar a una persona para que ejerza sus derechos. Los residentes de California pueden preguntar qué recopilamos y solicitar la supresión o la corrección de sus datos; no vendemos ni compartimos información personal con fines publicitarios.
Si participó en un estudio, le rogamos que se ponga en contacto primero con la agencia que lo realizó; nosotros la ayudaremos a responderle. Para dirigirse a nosotros, escriba a la dirección que figura más abajo. Respondemos en el plazo de un mes.
10. Menores
Nuestro sitio web y las cuentas del personal no están destinados a menores. Las agencias no deben invitar a menores a participar en estudios sin el consentimiento que la ley exija de un progenitor o tutor.
11. Cambios
Publicaremos aquí cualquier cambio y, si es significativo, lo comunicaremos por correo electrónico a los titulares de cuentas.
12. Contacto y reclamaciones
Escriba a nuestro Responsable de Reclamaciones y contacto de Protección de Datos en support@astrizon.com.
También puede presentar una reclamación ante su autoridad de protección de datos, como la autoridad de su país de la UE, la Oficina del Comisionado de Información del Reino Unido (Information Commissioner's Office) o la Junta de Protección de Datos de la India (Data Protection Board of India).