Privacidad

Última actualización: 2026-10-28

Quién es el responsable

El titular de Peachform. Puedes escribirnos a hello@peachform.app para cualquier asunto de privacidad.

Dos papeles distintos

Tus datos como cliente (cuenta, facturación, uso): los tratamos como responsables.
Los datos que recogen tus formularios (las respuestas y los archivos de quienes los rellenan): los tratamos por cuenta tuya, como encargados del tratamiento. Tú decides qué preguntas haces y para qué, y eres el responsable de esos datos. Lo regula el contrato de encargo del tratamiento.

Qué datos tratamos

Si tienes una cuenta

Tu email y el identificador del método con el que entras (Google o enlace por email). No hay contraseñas.
Tus formularios: títulos, descripciones, preguntas y ajustes.
Si formas parte de un equipo, la relación con la cuenta propietaria y las invitaciones enviadas.
Si contratas un plan de pago: el plan, el estado de la suscripción y los identificadores de Stripe. Los datos de la tarjeta, la dirección y el NIF los recoge y guarda Stripe; nosotros no los vemos.
Contadores de uso (respuestas del mes, almacenamiento) y registros técnicos sin el contenido de las respuestas.

Si rellenas un formulario

Lo que escribes o eliges en el formulario y los archivos que subes.
Los campos ocultos que el propietario haya configurado (por ejemplo, utm_source), visibles en la dirección de la página.
Si el formulario tiene activada la protección anti-spam, Cloudflare Turnstile analiza señales de tu navegador para distinguir personas de programas automáticos. Nosotros no recibimos esas señales, solo el resultado.

Qué no guardamos

No guardamos la dirección IP ni el navegador de quien responde un formulario. La IP se usa solo en memoria para limitar abusos.
No usamos rastreadores, analítica de terceros con cookies ni publicidad.
En las páginas informativas (no en el panel ni en los formularios) podemos contar visitas de forma agregada con Cloudflare Web Analytics, que no usa cookies ni identifica a nadie.
No registramos el contenido de las respuestas en los registros técnicos (logs).

Para qué y con qué base legal

Prestarte el servicio, cobrarlo y darte soporte: ejecución del contrato.
Avisarte de respuestas nuevas, de tu uso del mes o de cambios en el servicio: ejecución del contrato.
Proteger el servicio contra abusos y fraudes: interés legítimo.
Conservar las facturas: obligación legal.

Con quién se comparten

Solo con los proveedores que necesitamos para funcionar, que actúan por cuenta nuestra:

Cloudflare: Alojamiento de la aplicación, base de datos (D1), archivos subidos (R2), protección anti-spam (Turnstile) y red. Base de datos y archivos almacenados en la UE (jurisdicción europea de D1 y R2); red global y empresa con sede en EE. UU..
Resend: Envío de emails: avisos de respuestas, copias para quien responde, enlaces de acceso, invitaciones y avisos de uso. Envío desde la UE (Irlanda); datos de la cuenta en EE. UU..
Stripe: Cobro de los planes de pago, facturas e impuestos (solo datos de quien contrata). UE y EE. UU..
Google (solo si eliges entrar con Google): Inicio de sesión: nos facilita tu email verificado. EE. UU..

Si tú lo configuras, cada respuesta nueva se envía por email a tu cuenta, a la dirección de tu webhook o a una hoja de cálculo de Google Sheets en la cuenta de Google que conectes; ese destino queda fuera de nuestro control. Para Google Sheets guardamos, cifrada, la autorización que nos das, que solo permite acceder a las hojas que crea Peachform; la retiramos al desconectar. No vendemos datos a nadie.

Durante cuánto tiempo

Tu cuenta, formularios y respuestas: mientras la cuenta exista. Puedes borrar respuestas, formularios o la cuenta cuando quieras; el borrado es definitivo.
Los archivos subidos se eliminan del almacenamiento en las 24 horas siguientes a borrar su respuesta, su formulario o la cuenta. Los que se suben sin llegar a enviar el formulario, como mucho a las 48 horas.
Las facturas, durante los plazos que exige la normativa fiscal y mercantil, aunque borres la cuenta.
Las copias de seguridad técnicas pueden conservar datos durante un periodo limitado.

Cookies y almacenamiento local

Solo usamos cookies técnicas imprescindibles: la de sesión cuando inicias sesión y otra temporal (10 minutos) durante el acceso con Google. Ambas son HttpOnly. Quien solo rellena un formulario no recibe cookies nuestras; si el formulario usa la protección anti-spam, Cloudflare puede usar las suyas propias para esa comprobación.

El almacenamiento local del navegador (localStorage), que nunca se envía a nuestros servidores, guarda hasta 7 días las respuestas que alguien deja a medias, el espacio de equipo que eliges en el panel, el idioma en que usas Peachform y cuántas respuestas has visto de cada formulario.

Tus derechos

Puedes acceder a tus datos, corregirlos, borrarlos, llevártelos, oponerte o pedir que limitemos su tratamiento. Muchas de estas acciones están en Ajustes: descargar los datos de tu cuenta (JSON), las respuestas de cada formulario (CSV) y eliminar la cuenta. Para lo demás, escribe a hello@peachform.app. Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

Si rellenaste el formulario de otra persona u organización, dirígete primero a ella: es la responsable de esos datos y nosotros la ayudaremos a atender tu solicitud.

Seguridad

Conexiones cifradas (HTTPS), sesiones con cookies seguras, tokens guardados solo como resumen criptográfico, aislamiento entre cuentas comprobado con tests, y archivos que solo puede descargar el propietario del formulario (o su equipo) y que nunca se abren dentro de nuestra web.