Saltar al contenido
Personyze
Reservar demoEmpezar gratis

Confianza y seguridad

Seguridad en Personyze

Personyze personaliza sitios web para empresas que le confían los datos de sus visitantes. Esta página explica dónde están esos datos, quién puede acceder a ellos, cómo se protegen y cómo decide usted qué se conserva.

Contactar con el equipoSolicitar el DPA

Última actualización: 5 de octubre de 2026 · security.txt

Dónde están sus datos

Personyze funciona en la infraestructura de Amazon Web Services (AWS). Los datos de Personyze no se alojan en ningún otro lugar.

Se beneficia de la seguridad física y de red de AWS: centros de datos vigilados y con control de acceso, suministro eléctrico y red redundantes, y supervisión continua por parte de AWS.

Sus datos se mantienen separados

Los datos de cada cliente — datos de seguimiento, perfiles de visitantes y resultados de campañas — se guardan en sus propias tablas de base de datos, separadas. Nunca se mezclan con los datos de otro cliente.

Quién puede acceder a su cuenta

Nadie en Personyze entra en la cuenta de un cliente, salvo el gestor de cuenta de ese cliente — y solo con su permiso.

  • Cada miembro del equipo de Personyze firma un acuerdo de confidencialidad (NDA).
  • El acceso dentro de Personyze se limita a las personas que lo necesitan para su función.
  • En su propia cuenta, los roles y permisos deciden qué puede ver y cambiar cada miembro del equipo.

Inicio de sesión seguro para su equipo

Microsoft Entra IDOktaOneLoginAuth0o cualquier proveedor de OpenID Connect
  • Inicio de sesión en dos pasos en todos los planes: un código de una app de autenticación — Google Authenticator, Microsoft Authenticator, 1Password o cualquier app estándar — o un código por correo electrónico para quien no tenga una.
  • Los propietarios de la cuenta pueden exigir el inicio de sesión en dos pasos a todo el equipo. Un propietario puede restablecerlo a un miembro que haya perdido el teléfono, y ese miembro recibe un correo electrónico que se lo avisa.
  • Diez códigos de recuperación de un solo uso para un teléfono perdido, que se muestran una sola vez y se guardan solo como hashes unidireccionales. Los secretos de las apps de autenticación se cifran con AES-256-GCM.
  • Inicio de sesión único (SSO) a través de su propio proveedor de identidad (OpenID Connect), o una cuenta de trabajo de Google o Microsoft. Estos inicios de sesión se basan en el segundo paso de su propio proveedor.
  • Las contraseñas nunca se guardan en forma legible; están protegidas con hash bcrypt.
Mi perfil · Inicio de sesión en dos pasosApp de autenticación
1Escanee el código con su app de autenticación
2Después escriba el código de 6 dígitos que muestra
482913
El inicio de sesión en dos pasos está activado

O códigos por correo electrónico, para quien no tenga app

Miembros del equipo · Seguridad del acceso
Obligatorio para todosCada navegador desconocido se confirma con un código
Activado
Códigos de recuperaciónCódigos de un solo uso para un teléfono perdido
Quedan 10
Aviso de accesoUn correo electrónico tras cada acceso desde un navegador desconocido
Activado
Límite de intentosCinco códigos erróneos bloquean el paso del código durante una hora
5 por hora
Navegador recordadoSe vuelve a pedir un código tras
30 días

Cifrado en tránsito

El panel de Personyze, la API y el código de seguimiento se sirven por HTTPS.

Las solicitudes HTTP sin cifrar al panel y a la API se redirigen a HTTPS.

Privacidad desde el diseño

Usted decide qué recoge el código de seguimiento.

  • Una configuración estándar de Personyze no necesita datos personales: los visitantes se reconocen por un ID de cookie seudónimo. Los datos personales solo se añaden si usted decide enviarlos — por ejemplo, desde un formulario o un inicio de sesión.
  • Las direcciones IP de los visitantes se usan para determinar la ubicación y no se guardan en los perfiles de visitantes.
  • Espere al consentimiento antes de hacer el seguimiento, con instrucciones ya preparadas para Cookiebot, OneTrust, Usercentrics, IAB TCF y Google Consent Mode.
  • Respete la señal Global Privacy Control.
  • Mantenga los correos electrónicos y los tokens fuera de las direcciones de página que registra Personyze.
  • Solo cookies propias, y usted elige la duración de la cookie del visitante, de 30 días a 2 años.
  • Acuerdo de encargo del tratamiento (DPA): disponible bajo solicitud — escriba a support@personyze.com.

Conservación de datos, definida por usted

Decida cuánto tiempo conserva Personyze cada tipo de dato de los visitantes.

  • Un plazo para cada tipo: perfiles de visitantes conocidos, perfiles conocidos solo por una cookie, historial de visitas, envíos de formularios, respuestas a encuestas y reseñas, actividad de correo electrónico, transcripciones de chat y reservas de reuniones.
  • Los plazos pueden ser más cortos que nuestros valores predeterminados, hasta un mínimo de 30 días para los perfiles conocidos.
  • Una red de seguridad: al acortar un plazo, el cambio espera 7 días, muestra cuántos registros se eliminarán y se puede cancelar.
  • Cuando un cliente cancela, sus datos se eliminan en un plazo de 90 días.

Solicitudes de visitantes, en minutos

Busque, exporte y elimine los datos de una persona en todo Personyze.

  • Una sola búsqueda abarca perfiles, visitas, formularios, encuestas, chats, reuniones y actividad de correo electrónico. La exportación es un archivo JSON.
  • Un comprobante y un registro de auditoría de cada solicitud. El comprobante indica qué se eliminó, qué se conservó y por qué — una dirección permanece en su lista de supresión, para que esa persona nunca vuelva a recibir correos.
  • Le ayuda a atender las solicitudes de acceso y de supresión del RGPD y las solicitudes de eliminación de la CCPA. Las copias ya enviadas a sus herramientas conectadas, como un CRM, se gestionan allí.

¿No sabe por dónde empezar? Un asesor de IA le sugiere la configuración.

Analiza de dónde vienen realmente sus visitantes y qué tipo de sitio tiene, y enlaza cada sugerencia con la página del propio regulador. Aplíquelas con un clic — son sugerencias, no asesoramiento jurídico.

CNIL · FranciaComisión EuropeaICO · Reino UnidoCPPA · CaliforniaCAI · QuebecANPD · BrasilFTC · EE. UU.

Pruebas y supervisión

  • Pruebas de penetración cada mes.
  • Supervisión y alertas automáticas de los servicios de Personyze.

Si ocurre algo

Si un incidente de seguridad afecta a los datos de un cliente, Personyze se lo notifica sin dilación indebida, como exige el RGPD.

Subencargados del tratamiento

SubencargadoFinalidad
Amazon Web Services (AWS)Alojamiento y almacenamiento de datos

La lista actual está disponible bajo solicitud en support@personyze.com.

Informar de una vulnerabilidad

¿Ha encontrado un problema de seguridad? Envíe los detalles a support@personyze.com. Investigamos cada informe y respondemos a la persona que lo envió. Por favor, no haga público un problema antes de que hayamos tenido ocasión de corregirlo.

Informar de un problema/.well-known/security.txt

Preguntas

Preguntas sobre seguridad, respondidas

¿Dónde se alojan los datos de Personyze?
En la infraestructura de Amazon Web Services (AWS). Los datos de Personyze no se alojan en ningún otro lugar.
¿Necesita Personyze datos personales para funcionar?
No. Una configuración estándar reconoce a los visitantes por un ID de cookie seudónimo. Los datos personales solo se añaden si usted decide enviarlos, por ejemplo desde un formulario o un inicio de sesión. Las direcciones IP de los visitantes se usan para determinar la ubicación y no se guardan en los perfiles de visitantes.
¿Puede el personal de Personyze ver nuestra cuenta?
Solo su gestor de cuenta, y solo con su permiso. Cada miembro del equipo firma un acuerdo de confidencialidad, y el acceso dentro de Personyze se limita a las personas que lo necesitan para su función.
¿Firman un acuerdo de encargo del tratamiento?
Sí. El DPA está disponible bajo solicitud — escriba a support@personyze.com.
¿Cuánto tiempo conservan los datos de nuestros visitantes?
Lo define usted. Cada tipo de dato — perfiles, historial de visitas, envíos de formularios, respuestas a encuestas y reseñas, actividad de correo electrónico, transcripciones de chat y reservas de reuniones — puede tener su propio plazo, más corto que nuestros valores predeterminados y hasta un mínimo de 30 días para los perfiles conocidos. Al acortar un plazo, el cambio espera 7 días y se puede cancelar.
¿Podemos eliminar los datos de un visitante?
Sí. Busque, exporte y elimine los datos de una persona en todo Personyze, con un comprobante y un registro de auditoría de cada solicitud. La exportación es un archivo JSON, y el comprobante indica qué se eliminó, qué se conservó y por qué.
¿Respetan Global Privacy Control?
Sí, una vez que lo active: Personyze respeta entonces la señal Global Privacy Control y no registra las visitas de los navegadores que la envían.
¿Qué pasa con nuestros datos si cancelamos?
Se eliminan en un plazo de 90 días desde la cancelación.
¿Qué opciones de inicio de sesión admite Personyze?
Inicio de sesión único con Microsoft Entra ID, Okta, OneLogin, Auth0 o cualquier proveedor de OpenID Connect; cuentas de trabajo de Google o Microsoft; inicio de sesión en dos pasos con una app de autenticación o códigos por correo electrónico, que el propietario de la cuenta puede exigir a todo el equipo; y roles y permisos para cada miembro del equipo.
¿Podemos enviarles un cuestionario de seguridad?
Sí. Envíelo a support@personyze.com, junto con todo lo demás que necesite su revisión, y el equipo lo revisará con usted.

¿Está haciendo una revisión de seguridad?

Envíenos su cuestionario, solicite el DPA o la lista actual de subencargados, o pregunte por cualquier cosa que esta página no cubra. El equipo le responderá.

Contactar con el equipoReservar una demo