LimeSurvey para TYPO3

LimeSurvey es la respuesta conforme al RGPD para encuestas empresariales que no pueden acabar en Google Forms

Quien realiza en España encuestas profesionales (encuestas de empleados, investigación de mercado, estudios de evaluación, recopilaciones científicas) y necesita al mismo tiempo conformidad con el RGPD, plena soberanía sobre los datos y una traza de auditoría limpia, acaba casi inevitablemente en LimeSurvey. El software de código abierto corre en el servidor propio, almacena los datos de respuesta exclusivamente en la base de datos propia y ofrece todos los tipos de pregunta que la investigación seria exige. Para operadores TYPO3 la pregunta no es si deben usar LimeSurvey, sino cómo integrarlo en su web existente. La AEPD valora especialmente el hosting propio en auditorías del sector público.

El público son típicamente universidades, centros de investigación, administraciones públicas, hospitales, grandes empresas con comité de empresa y ONG con encuestas a públicos sensibles. Un ejemplo: una universidad como la UAM con 18.000 estudiantes realiza cada semestre una evaluación docente y quiere volcar los resultados en su propia web TYPO3 sin que los estudiantes tengan que alternar entre dos sistemas.

Escenarios típicos de uso

Un primer escenario es la participación en encuestas sin rupturas en la página TYPO3. En lugar de enviar a los estudiantes a un dominio LimeSurvey separado, el cuestionario se muestra directamente en la página web. Las respuestas fluyen mediante API a LimeSurvey, los estudiantes ven la navegación habitual de la web. Eso baja perceptiblemente la tasa de abandono.

Un segundo escenario es la identificación de participantes basada en SSO. Una cadena hospitalaria con 8.000 empleados realiza una encuesta interna. Los participantes se autentican en la intranet TYPO3, hacen clic en el enlace de la encuesta y aterrizan en LimeSurvey sin tener que volver a iniciar sesión. El puente SSO garantiza que cada empleado participe solo una vez y que los datos personales de TYPO3 no fluyan hacia las respuestas de la encuesta.

Un tercer escenario es la visualización de resultados directamente en la web. Un ayuntamiento realiza una encuesta ciudadana sobre un proyecto urbanístico y quiere mostrar diariamente los estados intermedios como diagrama de barras en la página del proyecto. Un job de sincronización obtiene los agregados anonimizados mediante la API y los renderiza en un elemento de contenido TYPO3, sin que los datos en bruto toquen la instalación TYPO3.

Un cuarto escenario es el estudio longitudinal en investigación. Un proyecto de investigación sobre la carga laboral en el sector sanitario encuesta a la misma cohorte cuatro veces al año durante dos años. La página TYPO3 sirve como punto de información y entrada, LimeSurvey aloja las recogidas y la integración se ocupa de que cada participante reciba, mediante un enlace personalizado, sus encuestas de seguimiento sin que los investigadores tengan que mantener datos de contacto en LimeSurvey.

Arquitectura técnica

LimeSurvey pone a disposición dos accesos API: la interfaz clásica RemoteControl2 sobre JSON-RPC y la API REST más nueva en las versiones actuales. Para las integraciones con TYPO3, RemoteControl2 sigue siendo el ancla de estabilidad, porque está disponible en instalaciones LimeSurvey más antiguas y cubre autenticación completa, gestión de participantes y consulta de respuestas.

La integración con TYPO3 corre por regla general como extensión propia. Una capa de servicio encapsula las llamadas API, un plugin entrega elementos de contenido para incrustar encuestas y una middleware implementa la lógica SSO. Para la incrustación hay dos variantes: la encuesta se invoca mediante un token firmado y se incrusta por iFrame, o las preguntas se leen mediante la API y se renderizan directamente como plantilla Fluid. Lo segundo ofrece la mejor experiencia de usuario, pero requiere más esfuerzo de desarrollo.

El puente SSO se basa en un token firmado que TYPO3 genera y LimeSurvey valida. En LimeSurvey se configura para ello un plugin que lee el token de la URL y da de alta al participante como token anónimo en la tabla de participantes de la encuesta. Es importante que el token esté limitado en el tiempo y sea válido solo una vez por participante.

Problemas frecuentes y soluciones

El primer problema es el manejo de sesiones entre TYPO3 y LimeSurvey. Ambos sistemas tienen sesiones propias, y si se elige el enfoque iFrame surgen problemas con cookies de terceros en los navegadores modernos. La solución es operar LimeSurvey bajo un subdominio de la instalación TYPO3, para que las cookies se acepten como first party, o usar la variante API con renderizado del lado del servidor.

El segundo problema es la crisis de rendimiento en la presentación de resultados. Quien consulta la API por agregados en cada carga de página sobrecarga innecesariamente el servidor LimeSurvey. La solución es un job de sincronización que escriba los agregados a intervalos regulares (por ejemplo horarios) en una tabla TYPO3 y renderice el elemento de contenido desde esa tabla de caché.

El tercer problema es el tratamiento conforme al RGPD de datos personales. En encuestas a empleados el empleador no puede, por regla general, reconocer quién ha dado qué respuesta. La solución es un concepto limpio de separación: TYPO3 solo entrega tokens anonimizados, LimeSurvey almacena respuestas sin referencia, y la agregación se realiza exclusivamente mediante indicadores que no permiten deducir información sobre personas concretas.

Un cuarto problema son las debilidades de visualización en móvil en modo iFrame. Las encuestas de LimeSurvey son responsive, pero en un iFrame de TYPO3 aparecen barras de scroll duplicadas y botones cortados en pantallas pequeñas. La solución es, para el uso móvil, cambiar al renderizado del lado del servidor o adaptar el iFrame dinámicamente al contenido, de modo que el contenedor del layout de página asuma la altura completa.

Migración y compatibilidad de versiones

Las integraciones con LimeSurvey corren en TYPO3 v11, v12 y v13. El reto mayor está en el lado de LimeSurvey: entre LimeSurvey 3.x, 5.x y 6.x han cambiado detalles de API y procedimientos de autenticación. Quien eleva una integración existente a una nueva versión de LimeSurvey debería verificar las llamadas API contra la documentación de la versión correspondiente e, idealmente, ejecutar una prueba de integración automatizada contra una instancia de staging de LimeSurvey.

Gosign implementa integraciones con LimeSurvey para universidades, hospitales y organismos públicos. El cliente API nace con apoyo de IA a partir de la documentación de RemoteControl2, el puente SSO se adapta individualmente a la gestión de identidad existente, y la implementación se realiza a lo largo de una documentación RGPD clara que alivia el trabajo del delegado de protección de datos.