Typeform

Sí. Typeform es una empresa española con infraestructura en la UE y proporciona un acuerdo de tratamiento de datos (DPA) conforme al RGPD. Como operador del formulario, usted es el responsable del tratamiento; Typeform actúa como encargado. Todos los datos se procesan dentro de la UE.

Depende de la finalidad del formulario. Generación de leads: consentimiento. Comentarios de clientes: interés legítimo (con evaluación documentada). Formularios de registro: ejecución de contrato. Si reutiliza los datos del formulario para marketing directo, se requiere consentimiento de marketing explícito en el propio formulario.

No para despliegues estándar. Typeform procesa todos los datos dentro de la UE. Esto lo hace preferible a proveedores estadounidenses como Google Forms o SurveyMonkey cuando la soberanía de datos en la UE es prioritaria.

Sí. Usted es el responsable del tratamiento de los datos de los encuestados; Typeform es el encargado. Firme el DPA de Typeform a través de la configuración de su cuenta para cumplir los requisitos del RGPD.

Use el bloque Legal de Typeform o una pregunta de Sí/No con texto personalizado para añadir una pregunta de consentimiento. Para requisitos estrictos del RGPD, documente que el consentimiento se otorgó voluntariamente y guárdelo en el registro. El formulario no debe bloquearse si se rechaza.

Defina la retención según la finalidad del formulario. Respuestas de leads: generalmente hasta la conversión o 2 años. Solicitudes de soporte: duración de la relación comercial. Datos sensibles: el tiempo más corto posible, con razón documentada.

En el panel de administración de Typeform, busque la respuesta del encuestado (por correo electrónico si fue capturado), elimine el registro específico y confirme la eliminación. Typeform no ofrece una herramienta centralizada para solicitudes de interesados; la gestión se realiza manualmente.

Sí, con las salvaguardias adecuadas. Para datos de salud o financieros: utilice consentimiento explícito, garantice HTTPS, restrinja el acceso a las respuestas al personal autorizado y considere realizar una EIPD. Typeform ofrece bloqueo de campos para minimizar el acceso a datos.

Typeform instala TYPEFORM_PARTIAL (reanudación de respuestas, 6 meses), mp_* (analítica interna Mixpanel, 12 meses), _tf_uid (identificador del respondiente, 12 meses) y _tf_session (sesión). Todas son cookies de terceros en typeform.com.

Sí. La incrustación instala cookies no esenciales y carga scripts desde typeform.com. El art. 22 LSSI / art. 5.3 ePrivacy exige consentimiento previo.

Consentimiento (art. 6.1.a + art. 5.3 ePrivacy) para cookies y scripts. Ejecución del contrato (art. 6.1.b) para las respuestas del usuario.

Typeform se ejecuta en AWS Irlanda para clientes europeos pero utiliza subencargados en EE.UU. Las transferencias se cubren con SCCs y la certificación EU US Data Privacy Framework de AWS.

Recomendable para encuestas con categorías especiales (salud, opiniones, menores) o tratamiento a gran escala. Documente el flujo y los subencargados estadounidenses.

Firme el DPA, inscriba a Typeform en el registro del art. 30, bloquee el embed tras la CMP, minimice los campos recogidos, configure la retención en el workspace y documente los subencargados de EE.UU.

Alternativas europeas: Tally (Bélgica, gratis), Formbricks (Alemania, open source), Crispino (Reino Unido), LimeSurvey (Alemania), Forms (Sogolytics, EE.UU.), Jotform (EE.UU.), SurveyMonkey/Momentive (EE.UU.). Para Google Workspace: Google Forms.

Liste cada cookie de Typeform con nombre, finalidad, duración y base jurídica (consentimiento). Mencione typeform.com como dominio de terceros y el enlace a la política de privacidad de Typeform.