Antes de elegir una herramienta de formularios o de lanzar tu primer formulario, tienes que entender qué pasa con los datos de los visitantes después del envío. Dónde se guardan. Quién puede verlos. Cómo están protegidos. La mayoría da por hecho que su herramienta se ocupa de todo automáticamente. A veces es así. Muchas veces no.
Este artículo explica cómo funciona realmente el almacenamiento de los datos de los formularios, qué funciones de seguridad deberías exigir a una herramienta de formularios y qué normas de cumplimiento se aplican según la información que recojas.
Qué significa almacenar de forma segura los datos de los formularios
El almacenamiento seguro de formularios tiene tres componentes: el cifrado en reposo (los datos se codifican mientras están guardados), el cifrado en tránsito (los datos se codifican mientras viajan a tu servidor) y los controles de acceso (solo las personas autorizadas pueden leer los datos).
La mayoría de los formularios cumple bien con el cifrado en tránsito. Los datos llegan a salvo a tu servidor. Pero luego quedan en una base de datos en texto plano. Cualquiera que hackee la base de datos, o cualquier empleado con un acceso que no debería tener, puede leerlo todo. Ahí es donde falla el almacenamiento seguro.
Cifrado en reposo frente a cifrado en tránsito
Protegen los datos en etapas distintas. Entender la diferencia es clave para saber qué tienes realmente.
Cifrado en tránsito
Es el cifrado que se aplica cuando los datos viajan del navegador del visitante a tu servidor. Si tu formulario está en una página HTTPS (busca el icono del candado junto a tu URL), el cifrado en tránsito está activado. Los datos se codifican durante la transmisión.
El cifrado en tránsito ya es estándar. Todas las herramientas de formularios importantes, todos los pagos de tiendas online y todas las webs legítimas usan HTTPS. Si tu formulario no está en HTTPS, arréglalo primero. No es negociable.
Cifrado en reposo
Es lo que ocurre después de que los datos llegan a tu servidor y se guardan en tu base de datos. ¿Están cifrados los datos en la base de datos? ¿O se guardan en texto plano?
Muchas herramientas de formularios ofrecen la opción pero no la activan por defecto. Tienes que activarla tú. Algunas ni la ofrecen, sobre todo las soluciones gratuitas o económicas. Si una herramienta no menciona el cifrado en reposo en su documentación de seguridad, da por hecho que no lo hace.
El cifrado en reposo significa que, aunque alguien consiga acceso no autorizado a tu base de datos, los datos son ilegibles sin la clave de cifrado. Esto te protege si se compromete tu proveedor de alojamiento, si un empleado desleal accede a la base de datos o si un tercero roba una copia de tus datos.
Cómo saber si los datos de tus formularios están cifrados
Revisa la documentación de seguridad de tu herramienta de formularios. Busca expresiones como "datos cifrados en reposo" o "cifrado de extremo a extremo". Si la documentación no lo menciona, escribe al soporte y pregunta directamente: "¿Los envíos de formularios están cifrados en vuestra base de datos?"
Esto es lo que te dicen las respuestas:
"Sí, todos los datos se cifran por defecto." Es buena señal. Tus datos están protegidos.
"El cifrado está disponible como función premium." Es una señal de alerta. El cifrado debería ser estándar. Si necesitas cumplimiento normativo (HIPAA, RGPD, etc.), quizá tengas que mejorar de plan o cambiar de herramienta.
"Ciframos los datos con métodos estándar del sector como AES-256." Es excelente. AES-256 es el estándar de oro del cifrado.
"No ciframos en reposo, pero tenemos controles de acceso estrictos." No es suficiente. Los controles de acceso ayudan, pero el cifrado es mejor. Incluso las empresas con controles estrictos pueden verse comprometidas.
Controles de acceso: quién puede ver los datos de tus formularios
Además del cifrado, controla quién puede acceder a los envíos de tus formularios. Esto incluye a los miembros de tu equipo y a los empleados de la herramienta de formularios.
El acceso de tu equipo
No todos en tu equipo necesitan ver todos los envíos. Un agente de atención al cliente debería ver los envíos que se le asignan. Un responsable puede ver informes y resúmenes, pero no los detalles de cada formulario. Una persona de contabilidad nunca debería ver el envío de un formulario de contacto.
Las buenas herramientas de formularios permiten asignar distintos niveles de permisos. Úsalos. El principio del mínimo privilegio significa que cada persona accede solo a lo que necesita para su trabajo.
El acceso de los empleados de la herramienta de formularios
Los empleados de la herramienta de formularios pueden ver tus datos. La cuestión es si deberían. Busca herramientas que:
Tengan una política de privacidad clara que indique si el personal de soporte accede alguna vez a los datos de los clientes. Muchas herramientas tienen una política de no mirar los datos de los clientes salvo que les pidas ayuda con una incidencia.
Registren los accesos de soporte (si soporte accede a tus datos para resolver un problema, queda registrado y se te avisa).
Tengan certificación SOC 2, lo que significa que un tercero ha verificado sus prácticas de seguridad.
Conservación de datos: cuánto tiempo guardar los envíos
No necesitas guardar los envíos para siempre. Decide cuánto tiempo necesitas conservar los datos y luego bórralos automáticamente.
La mayoría de las empresas guarda los envíos de uno a tres años. Los envíos de formularios de contacto pueden guardarse un año (el tiempo suficiente para posibles seguimientos). Los datos de transacciones de tiendas online deberían guardarse siete años (requisitos fiscales y legales). Los datos de encuestas pueden guardarse un año para orientar decisiones de negocio.
Configura el borrado automático si tu herramienta lo permite. Si no, revisa y borra manualmente los envíos antiguos de vez en cuando. Esto también reduce tu riesgo de seguridad (menos datos significa menos que se pueda exponer si sufres una brecha).
Consulta los requisitos legales de tu sector. Si tratas datos de salud, puede que debas conservarlos durante periodos concretos. Si tratas datos financieros, la normativa puede fijar la conservación. En caso de duda, consulta a un abogado.
Cómo hacer copias de seguridad de los datos de formularios de forma segura
Deberías hacer copias de seguridad de tus envíos con regularidad. Pero las propias copias pueden ser puntos débiles de seguridad si no se manejan bien.
Si haces copias de tus datos (automáticas con tu herramienta de formularios o manuales mediante exportación), asegúrate de que sean:
Cifradas: las copias deben cifrarse igual que tus datos en producción.
Guardadas de forma segura: si guardas copias en tus propios servidores o en almacenamiento en la nube, asegúrate de que tengan contraseña y de que no sean accesibles para toda tu organización.
Aisladas del entorno en producción: si se vulnera tu base de datos principal, la copia no debería quedar comprometida. Guarda las copias en sistemas distintos y con controles de acceso distintos.
Probadas: comprueba de vez en cuando que realmente puedes restaurar tus copias. Una copia que no se puede restaurar no sirve de nada.
Requisitos de cumplimiento para almacenar datos de formularios
Según dónde estén tus visitantes y en qué sector operes, puedes tener obligaciones legales de cumplimiento.
RGPD (residentes en la UE)
Si recoges datos de residentes de la Unión Europea, se aplica el RGPD. Requisitos clave: debes decir a las personas qué datos recoges, por qué y cómo los proteges. Debes guardarlos de forma segura. Debes borrarlos cuando te lo pidan. No debes conservarlos más tiempo del necesario para el fin con el que se recogieron.
CCPA (residentes en California)
Los residentes de California tienen derechos de privacidad sobre la recogida de datos. Debes informar de qué datos se recogen, permitir que las personas borren sus datos y no venderlos sin permiso.
HIPAA (datos de salud)
Si recoges información de salud, HIPAA tiene requisitos estrictos: los datos deben cifrarse, los accesos deben registrarse, debe haber un plan de notificación de brechas de datos, y más. No es opcional. Las infracciones pueden acarrear multas importantes.
PCI DSS (datos de pago)
Si tu formulario recoge datos de tarjetas de crédito, PCI DSS exige medidas de seguridad específicas. La mayoría de las herramientas de formularios legítimas no guarda los datos de la tarjeta en bruto. Usan tokenización (guardan un código de referencia en lugar del número real de la tarjeta). Pregunta a tu herramienta de formularios si cumple PCI.
Qué hacer si sospechas de una brecha de datos
Si descubres un acceso no autorizado a los envíos de tus formularios, actúa rápido:
Identifica el alcance: ¿qué datos quedaron expuestos? ¿Cuántos registros? ¿En qué periodo?
Cierra la brecha: cambia todas las contraseñas de inmediato. Restablece las claves de API. Revoca los tokens de acceso. Corrige la vulnerabilidad que permitió la brecha.
Avisa a las personas afectadas: según la normativa, puede que debas avisar a todos aquellos cuyos datos quedaron expuestos. Normalmente en 30 días para el RGPD, de inmediato para HIPAA.
Documenta todo: guarda registros de lo que pasó, de cuándo lo descubriste y de lo que hiciste. Los reguladores querrán verlo.
Cómo protege WEMASY los envíos de formularios
WEMASY cifra los envíos de formularios en tránsito (HTTPS) y en reposo (cifrado AES-256). Los envíos se guardan en una base de datos segura con controles de acceso ligados a tu cuenta. Puedes definir distintos niveles de permisos para los miembros de tu equipo, y las copias de seguridad automáticas se cifran y se guardan por separado. Si necesitas borrar envíos (por el derecho de supresión del RGPD), WEMASY ofrece herramientas para eliminar los datos de forma permanente tanto de todas las copias como del almacenamiento en producción.
Para los requisitos de cumplimiento, revisa las funciones de tu plan o contacta con el soporte. Descubre más sobre seguridad y privacidad de datos en tu cuenta de WEMASY o visita la página de precios para ver qué funciones de seguridad incluye cada plan.