Política de Privacidad

Diseñamos Moodinary desde el principio con la privacidad como base, no como agregado. Este documento explica qué datos recolectamos, por qué y cómo los protegemos.

Última actualización: 2 de octubre de 2026

Versión publicada en moodinary.com/privacidad.

Quiénes somos

Moodinary es una plataforma SaaS de clima emocional institucional, desarrollada y operada por Specterworks Co.. Nuestro servicio permite que las instituciones y organizaciones midan el bienestar emocional de su gente a través de señales anónimas y breves, y accedan a dashboards con datos agregados para tomar decisiones informadas.

A los efectos de esta política, “Moodinary”, “nosotros” o “el servicio” hace referencia a la plataforma disponible en moodinary.com. “Organización” refiere a la institución u organización — educativa, empresarial, deportiva, etc. — que contrata el servicio. “Participante” refiere a cualquier persona que envía un pulso emocional a través de la plataforma.

Qué datos recolectamos

Moodinary opera con dos tipos de usuarios con perfiles de datos muy distintos: las organizaciones (que tienen cuenta) y los participantes (que no la tienen).

Datos de la organización

Cuando una organización crea una cuenta, recolectamos los datos necesarios para operar el servicio:

• Nombre y apellido del administrador
• Dirección de correo electrónico institucional
• Nombre de la organización y slug de acceso
• Logo e identidad visual (si se configura)
• Datos de facturación para planes pagos (procesados por terceros seguros)
• Registros de actividad del panel de administración

Datos de los pulsos emocionales

Cada vez que un participante envía un pulso, registramos únicamente:

• El emoji o estado emocional seleccionado
• El comentario de texto libre (si la persona decide dejarlo)
• La fecha y hora del envío
• El identificador de la organización a la que pertenece el pulso

No registramos nombre, correo electrónico, número de documento, dirección IP ni ningún otro dato que permita identificar a la persona. Este diseño es intencional y estructural: no es una configuración que pueda desactivarse.

Importante: en el dispositivo de quien envía el pulso, se guarda una clave en el almacenamiento local del navegador. Esta clave solo almacena la fecha y hora de la última vez que se envió un pulso, y se utiliza exclusivamente para permitir la función de límites de envíos por día definida por la organización. Esta información nunca se transmite a nuestros servidores ni se usa para identificar a la persona.

Datos técnicos del servicio

Como cualquier servicio web, recolectamos datos técnicos básicos para el funcionamiento y la seguridad de la plataforma:

• Logs de acceso al panel de administración
• Métricas de rendimiento y disponibilidad del servicio
• Datos de errores para diagnóstico técnico

Cómo usamos los datos

Usamos los datos recolectados exclusivamente para operar y mejorar el servicio. Nunca los vendemos ni los usamos con fines publicitarios.

• Proveer el servicio: generar dashboards, tendencias y reportes para la organización
• Comunicaciones del servicio: notificaciones sobre el estado de la cuenta, cambios en los planes o actualizaciones importantes
• Soporte técnico: responder consultas y resolver problemas reportados
• Mejora del producto: análisis agregado y anónimo del uso de la plataforma para mejorar funcionalidades
• Cumplimiento legal: conservar registros cuando la ley lo exija

La base legal para el tratamiento de datos de las instituciones es la ejecución del contrato de servicio. Para los datos técnicos de operación, el interés legítimo de mantener la seguridad y disponibilidad del servicio.

Anonimato de quienes responden

El anonimato de quienes responden no es una promesa de marketing: es una decisión de arquitectura. El sistema está diseñado para que sea técnicamente imposible vincular un pulso con una persona específica.

Esto significa que ni Moodinary ni la organización pueden saber quién envió qué. Los dashboards muestran únicamente datos agregados: distribuciones, tendencias y patrones colectivos. No existe ninguna vista individual de pulsos que permita identificar a una persona.

Los comentarios de texto libre son anónimos por diseño. Aunque una persona incluya información personal en su comentario de forma voluntaria, Moodinary no la vincula a ninguna identidad y no puede rastrear su origen. Recomendamos no incluir nombres ni otros datos personales en los comentarios.

Con quién compartimos datos

No vendemos datos. No compartimos datos con terceros para fines publicitarios. Solo compartimos información en los siguientes casos:

Proveedores de infraestructura

Moodinary opera sobre infraestructura de terceros de confianza para el almacenamiento, procesamiento y entrega del servicio. Estos proveedores actúan como encargados del tratamiento bajo nuestras instrucciones y están sujetos a acuerdos de confidencialidad y protección de datos.

Procesamiento con IA

Algunos comentarios de texto libre se procesan con inteligencia artificial para mantener espacios seguros y sintetizar temas: moderación de contenido, extracción de temas y briefing semanal para dirección. Para eso, los comentarios se envían a proveedores de IA configurados con retención de datos cero. No solicitamos datos identificatorios, pero quienes responden pueden escribir texto libre; recomendamos no incluir nombres.

Trabajamos únicamente con proveedores de IA con retención de datos cero (ZDR): no almacenan los comentarios ni los usan para entrenar modelos. Los comentarios nunca se usan con fines publicitarios ni se asocian a ninguna identidad.

Requerimientos legales

Podemos divulgar información si estamos legalmente obligados a hacerlo, por ejemplo ante una orden judicial válida. En ese caso, notificaremos a la organización afectada en la medida en que la ley lo permita.

Transferencia de negocio

En caso de fusión, adquisición o venta de activos, los datos podrían transferirse al nuevo titular. En ese caso, notificaremos a las organizaciones afectadas con antelación razonable.

Retención y eliminación

El período de retención de los datos de pulsos emocionales es el necesario para prestar el servicio contratado, conforme al plan de la organización y la normativa aplicable. Los datos se conservan mientras la cuenta esté activa y dejan de utilizarse al finalizar la relación.

Los datos de cuenta de la organización se conservan mientras la cuenta esté activa. Al cancelar el servicio, la organización puede solicitar la exportación completa de sus datos y su eliminación permanente. Procesamos estas solicitudes dentro de los 30 días hábiles siguientes a la recepción.

Algunos datos técnicos y de facturación pueden conservarse por períodos más largos cuando la ley lo exija.

Tus derechos

Las instituciones tienen derechos sobre los datos que gestionan a través de Moodinary. Podés ejercerlos en cualquier momento contactándonos en hola@moodinary.com:

• Acceso: solicitá una copia de los datos que tenemos sobre tu cuenta
• Rectificación: corregí datos incorrectos o desactualizados
• Eliminación: solicitá el borrado de tus datos y los de tu organización
• Portabilidad: exportá tus datos en un formato estructurado y legible
• Oposición: objeta el tratamiento de datos en casos específicos

Dado que los pulsos son anónimos por diseño, no es posible ejercer derechos individuales sobre ellos: no existe forma técnica de identificar qué pulsos corresponden a una persona específica.

Cookies y tecnologías similares

Moodinary usa cookies y tecnologías similares para el funcionamiento del servicio y la mejora de la experiencia.

Cookies esenciales

Necesarias para que el servicio funcione. Incluyen la gestión de sesión para administradores de la organización. No pueden desactivarse.

Cookies de análisis

Usamos herramientas de analítica web para entender cómo se usa la plataforma y mejorarla. Los datos son anónimos y agregados. Podés optar por no participar desde la configuración de tu navegador.

Quienes envían pulsos no tienen sesión activa ni cookies de seguimiento. El proceso de envío de un pulso no genera ningún identificador persistente propio, salvo las cookies técnicas de protección contra bots que puede emitir el proveedor de infraestructura del formulario (Cloudflare).

Seguridad

Implementamos medidas técnicas y organizativas para proteger los datos contra acceso no autorizado, pérdida o alteración. Esto incluye cifrado en tránsito (HTTPS), cifrado en reposo para datos sensibles, control de acceso por roles y monitoreo de seguridad continuo.

Ningún sistema es 100% infalible. En caso de una brecha de seguridad que afecte datos de las instituciones, notificaremos a los afectados dentro de las 72 horas de detectado el incidente, en cumplimiento con la normativa aplicable.

Menores de edad

Moodinary puede ser usado por organizaciones que incluyen personas menores de edad, como las instituciones educativas. El sistema no recolecta datos personales de quienes responden: los pulsos son anónimos y no se piden datos identificatorios, aunque los comentarios son texto libre. Sin embargo, no existe un sistema perfecto: la organización es responsable de garantizar que el uso del servicio con personas menores de edad cumple la normativa de su jurisdicción (incluida la autorización requerida para el tratamiento de datos de menores).

Las cuentas de administración están destinadas a adultos responsables de la organización. Si tenés dudas sobre el uso del servicio cuando hay personas menores, contactanos.

Cambios a esta política

Podemos actualizar esta política cuando el servicio evolucione o cuando la normativa lo requiera. Notificaremos los cambios significativos por correo electrónico a los administradores de la organización con al menos 30 días de antelación.

La fecha de última actualización aparece al inicio de este documento. Continuar usando el servicio después de los cambios implica la aceptación de la política actualizada.

Contacto

Si tenés preguntas sobre esta política o querés ejercer tus derechos, escribinos a hola@moodinary.com. Respondemos dentro de los 5 días hábiles.

Para consultas relacionadas con el Acuerdo de Procesamiento de Datos (DPA), consultá el documento específico disponible en resources.moodinary.com/legal/dpa/.