/ Seguridad
Seguridad
Para equipos legales, de sistemas y de RR.HH. que necesitan saber qué pasa con cada respuesta antes de decir que sí.
Anonimato
Sin cuenta para responder.
Quien responde entra por QR o link, sin cuenta, sin app y sin cookies de seguimiento. Cada pulso guarda el nivel, el motivo, el comentario si lo hay, el equipo y la fecha. No guarda nombre, email ni IP.
La IP se usa solo en el momento, para frenar envíos masivos, y no queda asociada al pulso. El formulario usa la verificación anti-bots de Cloudflare.
Quién ve qué
Dos roles, por equipo.
Los administradores ven todos los pulsos de la organización. Un miembro asignado a equipos ve solo los de sus equipos. Nadie ve quién respondió, porque ese dato no existe.
En el plan Horizon, un registro de auditoría muestra cambios de roles, exportaciones, claves de API y configuración.
Comentarios
Un filtro automático, a tu medida.
Cada comentario pasa por un filtro automático después de guardarse. La organización elige qué tan estricto: insultos graves, un diccionario completo o revisión con IA. Si se marca, deja de mostrarse en el panel y en las exportaciones, pero su nivel sigue contando.
La IA puede apagarse por completo desde Configuración. Usamos solo proveedores de IA con retención cero: no guardan los comentarios ni entrenan con ellos.
Niebla
Pocas respuestas, sin conclusiones.
Con menos de 8 pulsos en una semana, el panel muestra niebla: el promedio aparece como provisorio y la tendencia no se calcula hasta tener suficientes respuestas.
Infraestructura
Proveedores conocidos.
El servicio corre en Cloudflare. Los datos se guardan en una base Postgres en Neon. El acceso de administradores lo maneja Clerk, con autenticación multifactor disponible. Los pagos pasan por Polar y los errores se monitorean con Sentry.
Todo viaja cifrado con TLS 1.2 o superior y los datos sensibles se guardan cifrados. Los servidores pueden estar fuera de Argentina; la lista de países está disponible si la pedís.
El detalle de encargados, transferencias y medidas está en la política de privacidad y el DPA.
Tus datos
Exportar y borrar.
Cualquier plan puede exportar sus pulsos a CSV desde el panel cuando quiera. Al terminar el servicio, borramos o devolvemos los datos de la organización dentro de los 30 días hábiles. Una vez borrados, no se pueden recuperar.
Si hay un incidente que afecte datos de la organización, avisamos dentro de las 72 horas de detectarlo.
¿Encontraste una vulnerabilidad?
Escribinos a hola@moodinary.com con los detalles y cómo reproducirla.