Política de privacidad

1. Introducción y ámbito de aplicación

Rewario Surveys ("Rewario Surveys", "nosotros", "nos", "nuestro") gestiona el sitio web de recompensas por encuestas remuneradas en rewariosurveys.com. Esta Política de privacidad explica qué datos personales recopilamos, por qué los recopilamos, en qué bases legales nos apoyamos, con quién los compartimos, cuánto tiempo los conservamos, cómo los protegemos y qué derechos tienes.

Esta política se aplica al sitio web, a las cuentas de los miembros y a nuestros correos electrónicos. No se aplica a lo que ocurre dentro de la encuesta de un socio de investigación, que ese socio controla conforme a su propia política (véase la sección 5). Forma parte de nuestras Condiciones de servicio.

A efectos del RGPD de la UE y del Reino Unido, Rewario Surveys es el responsable del tratamiento de los datos personales descritos aquí. Los datos de contacto figuran en la sección 13.

2. Datos personales que recopilamos

Solo recopilamos lo que el Servicio necesita para funcionar:

• Datos de registro e identidad: tu dirección de correo electrónico y, cuando utilizas el inicio de sesión con Google, el nombre y la foto de perfil que expone tu cuenta de Google. Nunca recibimos tu contraseña de Google. Cuando te registras con una dirección de correo electrónico, tu contraseña se almacena únicamente como un hash con sal por parte de nuestro proveedor de autenticación.
• Datos de perfil: el país que seleccionas y cualquier dato opcional que añadas a tu cuenta.
• Datos de ganancias y saldo: tu registro de puntos, la finalización de encuestas, los registros de exclusión (screen-out) y de reversión, las rachas, niveles y códigos de bonificación canjeados.
• Datos de referidos: tu código de referido, quién te refirió, los miembros que has referido y los registros de comisiones.
• Datos de canje: la recompensa reclamada, el importe, el estado de la solicitud y el destino de pago que proporcionas (por ejemplo, una dirección de correo electrónico de PayPal o de una tarjeta regalo).
• Datos de soporte: los mensajes, adjuntos y datos de contacto que nos envías a través de Ayuda y soporte.
• Datos técnicos y de seguridad: dirección IP y la ubicación aproximada y el tipo de red derivados de ella (utilizados para detectar tráfico de VPN, proxy y hosting), información del dispositivo y del navegador, registros de sesión, y los metadatos contenidos en las notificaciones de los socios de investigación utilizados para auditoría y prevención del fraude.
• Datos de consentimiento: tus elecciones de cookies y el momento en que se registraron.

3. De dónde proceden los datos

La mayoría de los datos proceden directamente de ti, cuando te registras, completas tu perfil, reclamas una recompensa o contactas con soporte. Algunos se generan automáticamente al usar el Servicio, como los registros de puntos y las sesiones. Otros proceden de terceros: tu proveedor de inicio de sesión confirma tu identidad, los socios de investigación envían notificaciones de finalización y de reversión, y un servicio de inteligencia de IP nos indica si una conexión parece utilizar una VPN, un proxy o un centro de datos.

4. Cómo y por qué utilizamos tus datos

Utilizamos tus datos personales para crear y gestionar tu cuenta, autenticarte, acreditar y auditar puntos, aplicar reversiones de los socios, gestionar rachas, niveles, códigos de bonificación y el programa de referidos, revisar y tramitar las solicitudes de recompensas, responder a las solicitudes de soporte, detectar y prevenir cuentas duplicadas y actividad fraudulenta, proteger el Servicio, cumplir con obligaciones legales y contables, y enviarte correos de servicio y, cuando lo hayas autorizado, correos promocionales.

Cuando se aplique el RGPD de la UE o del Reino Unido, nuestras bases legales son:

• Ejecución de un contrato: gestionar tu cuenta, acreditar puntos, revisar y tramitar las solicitudes de recompensas, y prestar soporte.
• Intereses legítimos: prevención del fraude y el abuso, detección de VPN y de cuentas duplicadas, protección y mejora del Servicio, y defensa frente a reclamaciones legales. Equilibramos estos intereses con tus derechos y limitamos el tratamiento a lo necesario.
• Consentimiento: cookies opcionales, correos de marketing y cualquier función opcional a la que te pidamos que te suscribas. Puedes retirar tu consentimiento en cualquier momento.
• Obligación legal: conservación de registros financieros, respuesta a solicitudes legítimas y respeto de tus derechos sobre los datos.

5. Socios de investigación de encuestas

Para asociarte con estudios, transmitimos un identificador de miembro seudónimo y, cuando es necesario para la segmentación, atributos generales como tu país, a nuestros socios de investigación (actualmente CPX Research y TheoremReach). No enviamos tu nombre, dirección de correo electrónico, contraseña ni datos de pago a un socio de encuestas.

Dentro del muro de encuestas de un socio, ese socio y sus clientes de investigación recopilan los datos de perfilado y las respuestas de encuesta que decidas proporcionar, junto con datos técnicos como la dirección IP y los detalles del dispositivo para controles de calidad y de fraude. Para ese tratamiento actúan como responsables independientes conforme a sus propias políticas de privacidad, y cualquier solicitud sobre respuestas de encuestas debe dirigirse a ellos.

Los socios nos devuelven información sobre finalización, recompensa, exclusión y reversión mediante notificaciones firmadas de servidor a servidor, de modo que podamos acreditar o ajustar tu saldo.

6. Otros destinatarios y encargados del tratamiento

Compartimos datos personales con un conjunto limitado de proveedores de servicios que actúan como encargados del tratamiento en nuestro nombre, bajo contrato y solo siguiendo nuestras instrucciones: autenticación, alojamiento de bases de datos y archivos; alojamiento de aplicaciones y distribución de contenido; envío de correos electrónicos transaccionales; inteligencia de IP para la detección de fraude; y los proveedores de pagos y tarjetas regalo utilizados para entregar una recompensa que reclames, que reciben únicamente lo necesario para enviar esa recompensa.

También podemos divulgar datos cuando la ley lo exija, en respuesta a una solicitud legal válida, para proteger nuestros derechos o la seguridad de otras personas, para investigar fraudes, o en relación con una fusión, adquisición o transferencia del negocio, en cuyo caso te lo notificaremos.

No vendemos datos personales, no los compartimos para publicidad conductual entre contextos, y no los utilizamos para elaborar perfiles publicitarios.

7. Transferencias internacionales

Nuestros proveedores y socios de investigación pueden tratar datos fuera de tu país, incluido en Estados Unidos. Cuando los datos personales salen del EEE o del Reino Unido, nos apoyamos en una garantía adecuada, normalmente las Cláusulas Contractuales Tipo de la Comisión Europea junto con el Addendum del Reino Unido, o la certificación del proveedor en un marco de transferencia aprobado, junto con medidas técnicas adicionales como el cifrado en tránsito. Puedes solicitar más información sobre las garantías utilizadas para una transferencia concreta.

8. Cookies y tecnologías similares

Utilizamos cookies estrictamente necesarias y almacenamiento del navegador para mantenerte identificado, proteger la sesión frente al abuso, recordar tus preferencias de interfaz y registrar tus elecciones de consentimiento. El almacenamiento analítico o funcional opcional solo se activa después de que lo aceptes en el banner de cookies, y puedes cambiar o retirar tu elección en cualquier momento en nuestra página de Política de cookies. No utilizamos cookies publicitarias ni de rastreo entre sitios. Bloquear el almacenamiento estrictamente necesario impedirá que funcione el inicio de sesión.

9. Cuánto tiempo conservamos los datos

Conservamos los registros de cuenta, perfil, ganancias, finalización de encuestas y referidos mientras tu cuenta esté abierta, porque son necesarios para gestionar y auditar tu saldo.

Tras cerrar tu cuenta, eliminamos o anonimizamos tu perfil y conservamos únicamente lo que siga siendo necesario: los registros de canje y de puntos con fines contables y fiscales, normalmente hasta 7 años cuando la legislación local lo exija, y un identificador cifrado conservado para evitar nuevos registros duplicados y fraudes repetidos.

La correspondencia de soporte se conserva mientras la solicitud esté abierta y durante un período razonable posterior a modo de referencia. Los registros de seguridad y fraude se conservan hasta 24 meses. Los registros de consentimiento se conservan durante el tiempo necesario para demostrar el cumplimiento.

10. Tus derechos

Según dónde vivas, puedes tener derecho a acceder a una copia de tus datos personales, corregir datos inexactos, eliminarlos, restringir u oponerte a determinados tratamientos (incluida la elaboración de perfiles utilizada para la detección de fraude), retirar el consentimiento, recibir tus datos en un formato portátil, y no ser discriminado por ejercer estos derechos. En el EEE y en el Reino Unido también puedes presentar una reclamación ante tu autoridad de control local.

Si resides en California, tienes derecho a conocer, eliminar y corregir tu información personal y a rechazar su venta o compartición. No vendemos ni compartimos información personal según se definen esos términos en la CCPA/CPRA, y no utilizamos información personal sensible para inferir características.

Para ejercer un derecho, contáctanos a través de la página de Ayuda y soporte de tu cuenta o en support@rewariosurveys.com. Verificamos las solicitudes contra la dirección de correo electrónico de la cuenta y respondemos en un plazo de 30 días, prorrogable cuando la ley lo permita. Eliminar tu cuenta implica la pérdida de cualquier punto no canjeado, y algunos registros deben conservarse por los motivos indicados en la sección 9. Puedes utilizar un representante autorizado cuando la legislación local lo permita.

11. Seguridad

Los datos se almacenan en una base de datos gestionada y con control de acceso, con seguridad a nivel de fila para que los miembros solo puedan leer sus propios registros, y el acceso administrativo está restringido a cuentas autorizadas con inicio de sesión multifactor. Las contraseñas se almacenan únicamente como hashes con sal. Las notificaciones de socios que modifican el saldo se firman criptográficamente, se verifican y se deduplican por identificador de transacción. Todo el tráfico del sitio se cifra en tránsito mediante TLS.

Ningún servicio en línea puede garantizar una seguridad absoluta. Si una brecha afecta a tus datos personales y es probable que suponga un riesgo para ti, te notificaremos a ti y a la autoridad competente conforme a lo exigido por la ley, normalmente dentro de las 72 horas siguientes a tener conocimiento de ella.

12. Privacidad de los menores

El Servicio tiene una edad mínima de 16 años y no está dirigido a personas menores de 16 años. No recopilamos a sabiendas datos personales de menores. Si nos enteramos de que un menor se ha registrado, cerramos la cuenta y eliminamos los datos asociados. Si crees que un menor nos ha proporcionado datos, contáctanos y actuaremos de inmediato.

13. Cambios y contacto

Podemos actualizar esta política a medida que cambie el Servicio. La fecha en la parte superior de esta página identifica la versión vigente, y los cambios sustanciales se anunciarán en la aplicación o por correo electrónico antes de que entren en vigor.

Consultas sobre privacidad, solicitudes de titulares de datos y reclamaciones: Ayuda y soporte dentro de tu cuenta, o support@rewariosurveys.com. Respondemos por correo electrónico.