1. Introducción
Esta Política de Privacidad describe cómo Celestiq Insights OPC Pvt Ltd ("la Empresa", "nosotros"), operador de VoteMyThought ("la Plataforma", accesible en votemythought.com), recopila, utiliza, divulga y protege sus datos personales.
Esta Política de Privacidad se publica de acuerdo con la Ley de Protección de Datos Personales Digitales, 2023 (Ley DPDP) y las Normas de Tecnología de la Información (Directrices de Intermediarios y Código de Ética de Medios Digitales), 2021.
Al utilizar la Plataforma y proporcionar sus datos personales, usted consiente las prácticas descritas en esta Política de Privacidad. Si no está de acuerdo con esta política, no debe usar la Plataforma.
2. Datos que Recopilamos
2.1 Datos Personales Recopilados al Registrarse
| Tipo de Dato | Propósito | Base Legal |
|---|---|---|
| Correo electrónico | Autenticación de cuenta, recuperación de contraseña, comunicación | Consentimiento (Sección 6, Ley DPDP) |
| Nombre de usuario | Nombre público en la Plataforma | Consentimiento (Sección 6, Ley DPDP) |
| Contraseña (hash) | Autenticación de cuenta | Consentimiento (Sección 6, Ley DPDP) |
2.2 Datos Recopilados Durante el Uso de la Plataforma
| Tipo de Dato | Propósito | Base Legal |
|---|---|---|
| Registros de votos (qué opción seleccionó) | Mostrar resultados, prevenir votos duplicados | Consentimiento (Sección 6, Ley DPDP) — necesario para la funcionalidad del servicio |
| Dirección IP | Prevención de fraude, detección de abuso, limitación de tasa | Uso legítimo (Sección 7, Ley DPDP) — seguridad e integridad de la plataforma |
| Contenido de encuestas que crea | Mostrar y operar encuestas generadas por usuarios | Consentimiento (Sección 6, Ley DPDP) |
| Preferencia de idioma/localización | Mostrar contenido en su idioma preferido | Uso legítimo (Sección 7, Ley DPDP) |
2.3 Datos que No Recopilamos
- No recopilamos datos biométricos;
- No recopilamos datos de geolocalización precisa;
- No recopilamos datos de sus contactos o almacenamiento del dispositivo;
- No usamos cookies de seguimiento para publicidad o marketing;
- No vendemos sus datos personales a terceros.
3. Base Legal para el Procesamiento
Under la Ley DPDP, 2023, procesamos sus datos personales bajo las siguientes bases legales:
- Consentimiento (Sección 6): Usted proporciona consentimiento libre, específico, informado e inequívoco al registrarse y al crear o votar en encuestas. Puede retirar su consentimiento en cualquier momento.
- Uso legítimo (Sección 7): El procesamiento de direcciones IP para prevención de fraude y seguridad de la plataforma, y el procesamiento de preferencias de idioma para la entrega del servicio, constituye uso legítimo bajo la Sección 7 de la Ley DPDP.
4. Cómo Usamos Sus Datos
Usamos sus datos personales exclusivamente para los siguientes propósitos:
- Gestión de cuenta: Crear y mantener su cuenta, autenticar su identidad y recuperar el acceso;
- Funcionalidad de la plataforma: Mostrar encuestas, registrar votos, mostrar resultados en tiempo real y prevenir votos duplicados;
- Prevención de abuso: Detectar actividad fraudulenta, limitar frecuencia y prevenir la manipulación de resultados;
- Comunicación: Enviar notificaciones relacionadas con el servicio (por ejemplo, enlaces de restablecimiento de contraseña, actualizaciones de políticas);
- Cumplimiento legal: Responder a solicitudes legales de tribunales y agencias gubernamentales, y mantener registros según lo exija la ley.
No usamos sus datos personales para ningún propósito distinto de los enumerados anteriormente sin obtener un consentimiento separado.
5. Retención de Datos
| Tipo de Dato | Período de Retención |
|---|---|
| Datos de cuenta (correo, usuario, hash de contraseña) | Hasta la eliminación de la cuenta por el usuario o terminación por la Plataforma |
| Registros de votos | Hasta que se elimine la encuesta asociada o la cuenta del usuario |
| Direcciones IP | 90 días desde la recopilación, luego se eliminan automáticamente |
| Contenido de encuestas creado por usuarios | Hasta que el usuario elimine la encuesta o se termine la cuenta |
| Contenido eliminado (retirada) | 180 días desde la fecha de eliminación, según lo requiere la Regla 3(1)(g) de las Normas de TI, 2021 |
| Registros de acceso | 1 año, según lo requieren las Normas DPDP, 2025 |
Tras la eliminación de la cuenta, borraremos sus datos personales dentro de un período razonable, excepto cuando la retención sea requerida por ley.
6. Compartir y Divulgar Datos
No vendemos, alquilamos ni comercializamos sus datos personales. Podemos compartir sus datos en las siguientes circunstancias limitadas:
- Procesadores de terceros: Usamos Cloudflare, Inc. para alojamiento, entrega de contenido y servicios de base de datos. Cloudflare procesa datos en nuestro nombre bajo un acuerdo contractual y está sujeto a sus propias prácticas de privacidad. Sus datos se almacenan en la infraestructura de Cloudflare.
- Cumplimiento legal: Podemos divulgar sus datos a tribunales, agencias gubernamentales o autoridades policiales tras recibir una orden válida, directiva judicial o notificación escrita razonada de un oficial autorizado, de acuerdo con la ley aplicable.
- Resolución de quejas: Podemos compartir información con los reclamantes según sea necesario para resolver quejas relacionadas con el contenido publicado en la Plataforma.
7. Sus Derechos como Titular de Datos
Under la Ley DPDP, 2023, usted tiene los siguientes derechos sobre sus datos personales:
- Derecho de acceso: Puede solicitar un resumen de sus datos personales procesados por nosotros y las actividades de procesamiento realizadas;
- Derecho de corrección: Puede solicitar la corrección de datos personales inexactos o incompletos;
- Derecho de supresión: Puede solicitar la eliminación de sus datos personales, y los borraremos a menos que la retención sea requerida por ley;
- Derecho a presentar quejas: Tiene derecho a presentar una queja ante nuestro Oficial de Quejas y, si no se resuelve, ante la Junta de Protección de Datos de la India;
- Derecho a retirar el consentimiento: Puede retirar su consentimiento en cualquier momento. La retirada será tan fácil como dar el consentimiento. Tras la retirada, dejaremos de procesar sus datos (excepto cuando la retención sea legalmente requerida) dentro de un período razonable.
Para ejercer cualquiera de estos derechos, contáctenos en support@votemythought.com.
8. Seguridad de Datos
Implementamos salvaguardas de seguridad razonables para proteger sus datos personales de acceso, alteración, divulgación o destrucción no autorizada, de acuerdo con la Sección 8(5) de la Ley DPDP, 2023 y las Normas DPDP, 2025. Estas salvaguardas incluyen:
- Hashing de contraseñas usando algoritmos estándar de la industria;
- Cifrado de datos en tránsito (TLS/SSL);
- Controles de acceso que limitan el acceso a datos solo al personal autorizado;
- Registro y monitoreo continuo del acceso a datos;
- Retención de registros de acceso por un mínimo de un año.
9. Notificación de Violación de Datos
En caso de una violación de datos personales, nosotros:
- Notificaremos a cada usuario afectado sin demora, describiendo la naturaleza y extensión de la violación, consecuencias probables, medidas de mitigación tomadas y pasos que puede tomar para protegerse;
- Proporcionaremos una notificación inicial a la Junta de Protección de Datos de la India sin demora;
- Presentaremos un informe detallado a la Junta de Protección de Datos de la India dentro de setenta y dos (72) horas de tener conocimiento de la violación, de acuerdo con la Regla 7 de las Normas DPDP, 2025.
Separadamente, cuando una violación de datos constituya un incidente cibernético, lo reportaremos al Equipo de Respuesta a Emergencias Informáticas de la India (CERT-In) dentro de seis (6) horas de tener conocimiento del incidente, de acuerdo con la Ley de TI, 2000.
10. Datos de Menores
La Plataforma no impone un requisito de edad mínima para el registro de cuentas. Sin embargo, no recopilamos conscientemente datos personales de menores de 13 años. Si tenemos conocimiento de que hemos recopilado datos personales de un menor de 13 años sin consentimiento parental verificable, tomaremos medidas rápidas para eliminar dichos datos de acuerdo con la Ley DPDP, 2023.
Los padres o tutores que crean que su hijo ha proporcionado datos personales a la Plataforma pueden contactarnos en support@votemythought.com para solicitar su eliminación.
11. Oficial de Quejas
De acuerdo con la Sección 8(9) y 8(10) de la Ley DPDP, 2023, y la Regla 3(2) de las Normas de TI, 2021, hemos designado a un Oficial de Quejas para manejar consultas y quejas relacionadas con sus datos personales:
Oficial de Quejas: Celestiq Insights OPC Pvt Ltd
Correo electrónico: support@votemythought.com
Dirección: Bangalore, Karnataka, India — 560077
El Oficial de Quejas acusará recibo de su queja dentro de 24 horas y la resolverá dentro de 15 días desde la fecha de recepción.
Si no está satisfecho con la resolución, puede presentar una queja ante la Junta de Protección de Datos de la India de acuerdo con la Sección 27 de la Ley DPDP, 2023.
12. Cookies
Usamos cookies esenciales para gestión de sesiones y autenticación, y cookies de preferencia para selección de idioma. No usamos cookies de análisis, marketing o seguimiento. Para más detalles, consulte nuestra Política de Cookies.
13. Cambios a Esta Política
Podemos actualizar esta Política de Privacidad de vez en cuando. Los cambios materiales se comunicarán a través de la Plataforma o por correo electrónico. Informaremos a los usuarios de los cambios al menos una vez al año, de acuerdo con la Regla 3(1)(f) de las Normas de TI, 2021.
14. Contacto
Para cualquier pregunta o inquietud sobre esta Política de Privacidad o sus datos personales, contáctenos:
Correo electrónico: support@votemythought.com
Dirección: Celestiq Insights OPC Pvt Ltd, Bangalore, Karnataka, India — 560077