Política de Privacidad para Participantes en Estudios de Mercado

La información concreta facilitada para cada estudio podrá completar o modificar esta Política. Cuando un estudio implique tratamientos específicos, se proporcionará una cláusula adicional antes de participar.

Esta Política también se aplica a la participación a través de nuestra aplicación móvil.

• Entidad: AUTENTIC LABS SL
• NIF: B24842650
• Domicilio social: Carrer de Llull, 63 2 6. 08005 Barcelona ESPAÑA
• Correo electrónico: hola@autentic.ai
• Sitio web: autentic.ai

En adelante, la "AUTENTIC".

La función de la Entidad investigadora puede variar según el estudio.

3.1. Autentic como responsable

La Entidad investigadora será responsable cuando determine por sí misma las finalidades y los medios esenciales del tratamiento, por ejemplo, para gestionar su panel de participantes, seleccionar personas para estudios, controlar la calidad y prevenir el fraude, gestionar incentivos, mantener registros de participación y realizar investigación propia.

3.2. Autentic como encargada del tratamiento

En algunos estudios, el cliente determinará la finalidad y los medios esenciales y la Entidad investigadora tratará los datos siguiendo sus instrucciones.

En ese caso el cliente será el responsable del tratamiento y su identidad se comunicará. Autentic actuará conforme al contrato de encargo y a las instrucciones documentadas del cliente.

3.3. Corresponsabilidad

Autentic y el cliente podrán ser corresponsables cuando determinen conjuntamente los fines y medios esenciales de un tratamiento.

Cuando exista corresponsabilidad se informará de la identidad de las entidades corresponsables y se distribuirán sus responsabilidades mediante un acuerdo.

3.4. Responsables independientes

Cuando Autentic y el cliente traten los datos para finalidades propias y decidan de forma autónoma cómo hacerlo, cada uno actuará como responsable independiente.

La mera comunicación de datos entre las partes no implica por sí sola que exista corresponsabilidad. La información específica de cada estudio deberá identificar correctamente el modelo aplicable.

Podremos tratar datos de participantes actuales o potenciales, miembros de paneles y personas que aparecen incidentalmente en materiales aportados por participantes.

Dependiendo del estudio, podremos tratar las siguientes categorías:

• Datos identificativos: Nombre, apellidos, alias, identificador interno, firma, documento identificativo cuando sea estrictamente necesario, fotografía, imagen o voz.
• Datos de contacto: Correo electrónico, teléfono, dirección postal, país, localidad y canal de comunicación preferido.
• Datos sociodemográficos: Edad, fecha o año de nacimiento, género, composición del hogar, situación familiar, nivel educativo, situación laboral, profesión, sector, rango de ingresos u otras variables necesarias para segmentar la muestra.
• Datos sobre consumo y preferencias: Compras, marcas utilizadas, hábitos de consumo, frecuencia de uso, opiniones, valoraciones, intereses, expectativas, intención de compra y experiencia con productos o servicios.
• Respuestas y contenidos: Respuestas y reacciones.
• Datos técnicos: Dirección IP, identificadores de dispositivo o sesión, navegador, sistema operativo, idioma, zona horaria, fecha y hora de conexión, registros de actividad datos técnicos necesarios para la seguridad o la prevención del fraude y, en la aplicación móvil, identificadores de notificaciones.
• Datos profesionales: Empresa, cargo, funciones, experiencia, sector, tamaño de la organización, información de contacto profesional y opiniones expresadas en calidad de profesional.
• Datos económicos: Datos necesarios para pagar incentivos o datos fiscales, cuando resulte necesario.
• Grabaciones: Imagen, voz, lenguaje corporal, intervenciones y transcripciones de entrevistas o sesiones.
• Categorías especiales de datos: Algunos estudios podrán implicar información sobre salud o discapacidad, origen racial o étnico, opiniones políticas, convicciones religiosas o filosóficas, afiliación sindical, vida sexual u orientación sexual, datos biométricos destinados a identificar de manera unívoca y datos genéticos. Estas categorías solo se tratarán cuando sean necesarias, se haya facilitado información específica y exista una excepción válida conforme al artículo 9 del RGPD, como el consentimiento explícito cuando resulte procedente. No deberá entenderse que la aceptación general de esta Política equivale al consentimiento explícito para tratar categorías especiales.

Los datos podrán obtenerse directamente de la persona participante o de un cliente que haya proporcionado una lista legítima de posibles participantes o de empresas que faciliten panelistas para esta participación.

Cuando los datos no se hayan obtenido directamente de la persona interesada, se facilitará la información exigida por la normativa dentro de los plazos aplicables, salvo que exista una excepción legal.

• Gestionar la participación en un estudio: tramitar la inscripción, comprobar requisitos, organizar sesiones, enviar recordatorios y gestionar la participación. La base jurídica es ejecución de la relación de participación solicitada o aceptada por la persona interesada y, cuando corresponda, su consentimiento.
• Realizar encuestas, entrevistas y análisis: recopilar opiniones y analizar respuestas para elaborar resultados de investigación. La base jurídica es ejecución de la participación acordada, consentimiento cuando sea necesario e interés legítimo en realizar investigaciones lícitas, según las características del estudio.
• Grabar y transcribir sesiones: conservar fielmente las intervenciones, realizar análisis cualitativo, elaborar transcripciones y permitir su revisión. La base jurídica es el consentimiento de la persona participante o, en contextos específicos, ejecución de la participación cuando la grabación sea esencial y haya sido claramente informada.
• Entrevistas y análisis asistidos por inteligencia artificial: un entrevistador de inteligencia artificial formula las preguntas y repreguntas; ElevenLabs transcribe la voz; y modelos de OpenAI y Google, a través de OpenRouter, tratan las respuestas y transcripciones para conducir la entrevista, revisar su calidad y elaborar análisis, resúmenes e informes. Estos proveedores actúan por cuenta de Autentic y no utilizan la información de las personas participantes para entrenar sus modelos. La base jurídica es el consentimiento de la persona participante, que se solicita antes de la entrevista.

El uso promocional o publicitario de la imagen o voz requerirá una autorización separada.

• Elaborar informes agregados: elaborar análisis, conclusiones, estadísticas, presentaciones e informes para uso propio o del cliente. La base jurídica es ejecución del estudio e interés legítimo en obtener resultados de investigación.
• Seleccionar y segmentar participantes: comprobar si una persona cumple las cuotas o perfiles metodológicos de un estudio. La base jurídica es la aplicación de medidas solicitadas por la persona para participar, consentimiento cuando proceda e interés legítimo en garantizar la validez metodológica.
• Gestionar paneles y comunidades: mantener una base de personas interesadas en participar, actualizar perfiles y enviar invitaciones compatibles. La base jurídica es la relación entre las dos partes en cuanto desea ser panelista. La baja del panel podrá solicitarse en cualquier momento.
• Gestionar incentivos y pagos: comprobar el derecho al incentivo, realizar el pago, atender incidencias y cumplir obligaciones contables y fiscales. La base jurídica es ejecución de la relación de participación y cumplimiento de obligaciones legales.
• Analítica de uso en la aplicación móvil: conocer qué pantallas se utilizan y detectar errores para mejorar la aplicación. La base jurídica es el consentimiento, que permanece desactivado hasta que la persona lo activa.

Cuando el tratamiento se base en el consentimiento la participación será voluntaria. El consentimiento deberá prestarse mediante una acción afirmativa y las finalidades opcionales se presentarán separadamente sin utilizar casillas premarcadas. La retirada será tan sencilla como otorgarlo.

En la aplicación móvil, antes de empezar una entrevista, la pantalla de consentimiento identifica los proveedores de inteligencia artificial que tratarán las respuestas, la voz y las grabaciones de la persona participante y solicita su permiso explícito mediante el botón «Permitir y continuar». La aceptación de esta Política o de los Términos no constituye por sí sola ese permiso. Sin él, no es posible participar en entrevistas moderadas por inteligencia artificial.

La analítica de uso es una opción separada y opcional, disponible en la misma pantalla y en Datos y privacidad, y permanece desactivada hasta que se activa. El permiso de cámara o micrófono que solicita el dispositivo es independiente de estas opciones.

El consentimiento puede retirarse en cualquier momento abandonando el estudio, desactivando la analítica de uso en Datos y privacidad o escribiendo a dpd@autentic.ai. La retirada detiene los tratamientos futuros basados en ese consentimiento y no afecta a los realizados antes.

La retirada podrá impedir continuar en un estudio cuando el tratamiento sea imprescindible, por ejemplo, si una entrevista debe grabarse para poder analizarla y no existe una alternativa razonable.

Podrán elaborarse perfiles para seleccionar participantes, clasificar respuestas e identificar patrones de consumo u opinión.

Estos perfiles no producirán, por regla general, efectos jurídicos ni afectarán significativamente a la persona.

Cuando exista una decisión basada exclusivamente en tratamiento automatizado que produzca dichos efectos, se proporcionará información específica sobre su lógica, importancia y consecuencias, así como las garantías aplicables.

Podrán emplearse sistemas automatizados para detectar incoherencias graves con los términos y condiciones, así como verificar la participación desde ubicaciones o dispositivos incompatibles con las condiciones del estudio.

Cuando una decisión automatizada pueda afectar significativamente al pago de un incentivo o a la exclusión permanente, la persona afectada podrá solicitar revisión humana, expresar su punto de vista e impugnar la decisión, cuando el RGPD le reconozca dichos derechos.

Los datos podrán ser comunicados o puestos a disposición de:

• Clientes o patrocinadores del estudio. La identidad del cliente podrá mantenerse inicialmente reservada cuando revelarla pueda sesgar la investigación, siempre que se facilite la información en el momento posterior.
• Proveedores de servicios que actúan por cuenta de Autentic, para: autenticación de cuentas; alojamiento, bases de datos y almacenamiento; correo electrónico y comunicaciones con participantes; procesamiento, transcripción y reproducción de audio y vídeo; entrevistas, análisis e informes asistidos por inteligencia artificial; analítica de uso y diagnóstico de errores; soporte; y pago de incentivos.
• Autoridades: Los datos podrán comunicarse a juzgados, tribunales, fuerzas de seguridad, administraciones tributarias, autoridades de protección de datos u otros organismos cuando exista una obligación legal o requerimiento válido.

Todo proveedor de servicios que reciba datos personales de Autentic está obligado por contrato a protegerlos, como mínimo, con el nivel descrito en esta Política.

Las personas investigadoras de un estudio podrán utilizar asistentes de inteligencia artificial conectados a Autentic para explorar sus resultados, incluidas respuestas, transcripciones y extractos breves de vídeo. Los nombres y datos de contacto no se comparten a través de estas conexiones.

Algunos proveedores, clientes o empresas del grupo podrán estar situados fuera del Espacio Económico Europeo.

Cuando se produzca una transferencia internacional, se utilizará alguno de los mecanismos reconocidos por el RGPD. Cuando sea necesario, se evaluarán las circunstancias de la transferencia y se adoptarán medidas complementarias.

Los datos se conservarán durante el tiempo necesario para cada finalidad.

Los datos obtenidos durante el proceso de selección de personas que finalmente no participen se conservarán solo el tiempo necesario para gestionar dicha selección y, cuando la persona lo haya aceptado, nuevas invitaciones. Después serán suprimidos o anonimizados.

Los datos identificativos y de contacto de quienes participen se conservarán mientras su participación o su cuenta estén activas y, después, durante el tiempo necesario para pagar incentivos y cumplir obligaciones contables y fiscales.

Las grabaciones, transcripciones y respuestas, junto con los análisis derivados de ellas, se conservarán mientras el cliente que encargó el estudio las necesite para analizar y validar sus resultados, conforme al acuerdo de Autentic con dicho cliente. Las personas participantes pueden solicitar su supresión anticipada según lo indicado en el apartado 15.

Los datos de las personas inscritas en un panel o comunidad de investigación se conservarán mientras permanezcan activas y exista una base jurídica válida para mantener su perfil.

Los eventos de analítica de uso de la aplicación móvil se tratan en PostHog Cloud, en la UE. El plan actual de Autentic mantiene los eventos disponibles para consultas durante un máximo de siete años; al desactivar la analítica de uso se dejan de enviar nuevos eventos.

Los plazos no deberán ampliarse de forma genérica o indefinida sin justificación.

Se adoptarán medidas técnicas y organizativas adecuadas al riesgo.

Ningún sistema es absolutamente invulnerable. En caso de una brecha de seguridad, se aplicarán los procedimientos de evaluación, documentación y notificación previstos por el RGPD.

Eliminar tu cuenta de Autentic y tus datos

Para solicitar la eliminación de tu cuenta de Autentic y de sus datos personales asociados, escribe a dpd@autentic.ai e indica el correo vinculado a la cuenta. No necesitas instalar ni abrir la aplicación. Si solo quieres eliminar determinados datos, especifica cuáles en tu solicitud.

• De acceso: el interesado tiene derecho a saber si el responsable trata datos personales suyos y, si es así, tiene derecho a acceder a estos datos, así como a obtener información al respecto de los tratamientos realizados.
• Rectificación: Está vinculado al carácter de inexactitud o incompleto de los datos. El interesado tiene derecho a rectificar sus datos personales inexactos y que se completen sus datos personales incompletos.
• Supresión: El interesado tiene derecho a obtener la supresión de sus datos personales ("derecho al olvido"), cuando estos ya no son necesarios para la finalidad para la cual se recogieron, se revoca el consentimiento en el cual se basaba el tratamiento, el interesado se opone al tratamiento, los datos se han tratado ilícitamente, se tienen que suprimir para cumplir una obligación legal o se han obtenido en relación con la oferta de servicios de la sociedad de la información dirigida a menores.
• Limitación del tratamiento: es un derecho de la persona interesada consistente en marcar sus datos de carácter personal conservados con la finalidad de limitar el tratamiento en el futuro. La limitación del tratamiento supone que, a petición de la persona interesada, sus datos personales indicados se dejen de tratar.
• Oposición: el interesado tiene derecho a oponerse al tratamiento de sus datos cuando se base en algunos supuestos concretos y se invoque un motivo relacionado con su situación personal.
• Portabilidad de los datos: el interesado tiene derecho a recibir sus datos personales facilitados al responsable del tratamiento en un formato estructurado, de uso común y de lectura mecánica, si se basa en el consentimiento o en un contrato o cuando el tratamiento se realiza por medios automatizados.
• A no ser objeto de decisiones individuales automatizadas: el interesado tiene derecho a no ser objeto de una decisión basada en el tratamiento automatizado de sus datos, incluida la elaboración de perfiles que produzca efectos jurídicos en él o que le afecte negativamente.

Estas peticiones pueden dirigirse en la dirección postal indicada al inicio o en dpd@autentic.ai.

En la aplicación móvil, Datos y privacidad permite descargar los datos, solicitar la supresión de datos concretos o de todos los datos personales y eliminar la cuenta.

Eliminar la cuenta pone fin al acceso a la aplicación y elimina el perfil. No suprime por sí solo la identidad de participante ni el email, las respuestas a estudios, las transcripciones o grabaciones, ni los registros de saldo y retiradas; estos siguen lo indicado en el apartado 13 salvo que también se solicite su supresión. Las solicitudes de supresión y los datos de contacto necesarios para gestionarlas se conservan para poder completarlas tras el cierre de la cuenta.

Autentic podrá solicitar la información necesaria para verificar la identidad antes de atender una solicitud. Las solicitudes se responden en el plazo de un mes desde su recepción. Este plazo podrá prorrogarse otros dos meses cuando las solicitudes sean complejas o numerosas, en cuyo caso se informará a la persona dentro del primer mes. Cuando una solicitud no pueda atenderse por completo, por ejemplo porque una obligación legal exige conservar determinados datos, la respuesta explicará el motivo.

Cuando la persona considere que el tratamiento vulnera la normativa, podrá contactar con Autentic o con el Delegado de Protección de Datos, en dpd@autentic.ai.

También puede presentar una reclamación ante la Agencia Española de Protección de Datos.

En esta web usamos cookies de analítica de Google Analytics 4 (Google Ireland Limited) solo si las aceptas en el aviso de cookies. Sirven para saber cuántas personas visitan la web y cómo la usan, por ejemplo cuántas se apuntan a la lista o comparten su polaroid. Nunca les enviamos tu email, tu voz ni lo que nos cuentas.

• _ga: distingue visitantes. Dura hasta 2 años.
• _ga_<ID>: mantiene el estado de la sesión. Dura hasta 2 años.

También guardamos en tu navegador (almacenamiento local) tu elección sobre las cookies y, si te apuntas, lo necesario para que puedas volver a ver tu ciudad desde este dispositivo. Esto no requiere tu consentimiento porque es necesario para lo que nos pides.

Si no eliges, no se instala ninguna cookie de analítica. Guardamos tu elección durante 13 meses y después te volvemos a preguntar. Puedes cambiarla cuando quieras desde el enlace «Cookies» al pie de la página; si las rechazas después de haberlas aceptado, borramos las cookies de analítica de tu navegador.

En la aplicación móvil, el dispositivo guarda lo necesario para que funcione, como la sesión iniciada, el idioma elegido y las grabaciones pendientes de subir. Esto no requiere consentimiento porque es necesario para el servicio solicitado.

La analítica de uso de la aplicación (PostHog, servidores en la UE) permanece desactivada hasta que la persona la activa, en la pantalla de consentimiento antes de una entrevista o en Datos y privacidad. Registra qué pantallas se usan y los errores, nunca las respuestas ni las grabaciones, y puede desactivarse en cualquier momento.

Las encuestas o plataformas podrán utilizar cookies, almacenamiento local, píxeles, identificadores de sesión u otras tecnologías.

La información detallada deberá incluirse en una Política de Cookies separada cuando corresponda.

Las personas inscritas en paneles podrán ser invitadas a actualizar periódicamente su perfil.

Autentic podrá eliminar o limitar perfiles cuando estén inactivos, duplicados, inexactos, fraudulentos, hayan solicitado la baja y ya no sean necesarios.

Esta Política podrá modificarse por cambios legales, tecnológicos, metodológicos u organizativos. La fecha de actualización se indicará al inicio.

Cuando el cambio afecte sustancialmente a un tratamiento existente, se comunicará por medios adecuados y se solicitará un nuevo consentimiento cuando sea necesario.

Para cualquier duda relacionada con esta Política: