Política de privacidad

1. Introducción y ámbito de aplicación

Rewario Surveys ("Rewario Surveys", "nosotros", "nos", "nuestro") gestiona el sitio web de recompensas por encuestas remuneradas en rewariosurveys.com. Esta Política de privacidad explica qué datos personales recopilamos, por qué los recopilamos, en qué bases legales nos apoyamos, con quién los compartimos, cuánto tiempo los conservamos, cómo los protegemos y qué derechos tienes.

Esta política se aplica al sitio web, a las cuentas de los miembros y a nuestros correos electrónicos. No se aplica a lo que ocurre dentro de la encuesta de un socio de investigación, que ese socio controla conforme a su propia política (véase la sección 5). Forma parte de nuestras Condiciones de servicio.

A efectos del RGPD de la UE y del Reino Unido, Rewario Surveys es el responsable del tratamiento de los datos personales descritos aquí. Los datos de contacto figuran en la sección 13.

2. Datos personales que recopilamos

Solo recopilamos lo que el Servicio necesita para funcionar:

• Datos de registro e identidad: tu dirección de correo electrónico y, cuando utilizas el inicio de sesión con Google, el nombre y la foto de perfil que expone tu cuenta de Google. Nunca recibimos tu contraseña de Google. Cuando te registras con una dirección de correo electrónico, tu contraseña se almacena únicamente como un hash con sal por parte de nuestro proveedor de autenticación.
• Datos de perfil: el país que seleccionas y cualquier dato opcional que añadas a tu cuenta.
• Datos de ganancias y saldo: tu registro de puntos, la finalización de encuestas, los registros de exclusión (screen-out) y de reversión, las rachas, niveles y códigos de bonificación canjeados.
• Datos de referidos: tu código de referido, quién te refirió, los miembros que has referido y los registros de comisiones.
• Datos de canje: la recompensa reclamada, el importe, el estado de la solicitud y el destino de pago que proporcionas (por ejemplo, una dirección de correo electrónico de PayPal o de una tarjeta regalo).
• Datos de soporte: los mensajes, adjuntos y datos de contacto que nos envías a través de Ayuda y soporte.
• Datos técnicos y de seguridad: dirección IP y la ubicación aproximada y el tipo de red derivados de ella (utilizados para detectar tráfico de VPN, proxy y hosting), información del dispositivo y del navegador, registros de sesión, y los metadatos contenidos en las notificaciones de los socios de investigación utilizados para auditoría y prevención del fraude.
• Datos de consentimiento: tus elecciones de cookies y el momento en que se registraron.

3. De dónde proceden los datos

La mayoría de los datos proceden directamente de ti, cuando te registras, completas tu perfil, reclamas una recompensa o contactas con soporte. Algunos se generan automáticamente al usar el Servicio, como los registros de puntos y las sesiones. Otros proceden de terceros: tu proveedor de inicio de sesión confirma tu identidad, los socios de investigación envían notificaciones de finalización y de reversión, y un servicio de inteligencia de IP nos indica si una conexión parece utilizar una VPN, un proxy o un centro de datos.

4. Cómo y por qué utilizamos tus datos

Utilizamos tus datos personales para crear y gestionar tu cuenta, autenticarte, acreditar y auditar puntos, aplicar reversiones de los socios, gestionar rachas, niveles, códigos de bonificación y el programa de referidos, revisar y tramitar las solicitudes de recompensas, responder a las solicitudes de soporte, detectar y prevenir cuentas duplicadas y actividad fraudulenta, proteger el Servicio, cumplir con obligaciones legales y contables, y enviarte correos de servicio y, cuando lo hayas autorizado, correos promocionales.

Cuando se aplique el RGPD de la UE o del Reino Unido, nuestras bases legales son:

• Ejecución de un contrato: gestionar tu cuenta, acreditar puntos, revisar y tramitar las solicitudes de recompensas, y prestar soporte.
• Intereses legítimos: prevención del fraude y el abuso, detección de VPN y de cuentas duplicadas, protección y mejora del Servicio, y defensa frente a reclamaciones legales. Equilibramos estos intereses con tus derechos y limitamos el tratamiento a lo necesario.
• Consentimiento: cookies opcionales, correos de marketing y cualquier función opcional a la que te pidamos que te suscribas. Puedes retirar tu consentimiento en cualquier momento.
• Obligación legal: conservación de registros financieros, respuesta a solicitudes legítimas y respeto de tus derechos sobre los datos.

5. Socios de investigación de encuestas

Para asociarte con estudios, transmitimos un identificador de miembro seudónimo y, cuando es necesario para la segmentación, atributos generales como tu país, a nuestros socios de investigación. No enviamos tu nombre, dirección de correo electrónico, contraseña ni datos de pago a un socio de encuestas.

Dentro del muro de encuestas de un socio, ese socio y sus clientes de investigación recopilan los datos de perfilado y las respuestas de encuesta que decidas proporcionar, junto con datos técnicos como la dirección IP y los detalles del dispositivo para controles de calidad y de fraude. Para ese tratamiento actúan como responsables independientes conforme a sus propias políticas de privacidad, y cualquier solicitud sobre respuestas de encuestas debe dirigirse a ellos.

Los socios nos devuelven información sobre finalización, recompensa, exclusión y reversión mediante notificaciones firmadas de servidor a servidor, de modo que podamos acreditar o ajustar tu saldo.

6. Otros destinatarios y encargados del tratamiento

Verificación telefónica: cuando se requiere la verificación telefónica, por ejemplo, antes de procesar un pago, le pedimos que verifique un número de teléfono móvil a través de Didit, un proveedor de servicios que procesa estos datos en nuestro nombre y siguiendo nuestras instrucciones. Rewario decide por qué se requiere la verificación y cómo sus resultados afectan a las cuentas y los pagos. Didit envía un código de un solo uso al número que usted proporciona; al introducir el código correcto, se confirma que usted controla actualmente ese número. El código se utiliza únicamente para ese fin y Rewario no lo almacena. Dependiendo de las comprobaciones realizadas, la información procesada puede incluir el número de teléfono y su prefijo de país, el operador, el método y el resultado de la verificación, las marcas de tiempo y el número de intentos, y los indicadores de riesgo devueltos por el proveedor, como si el número parece ser desechable, virtual o VoIP, o si ya se ha utilizado en otra cuenta de Rewario. Utilizamos esto para confirmar el control del número, proteger los pagos, prevenir cuentas duplicadas y el abuso de recompensas o pagos, e investigar sospechas de fraude, basándonos en nuestro interés legítimo de mantener la seguridad del Servicio. Estas señales no demuestran fraude por sí mismas; un número ya verificado en otra cuenta de Rewario, o un número desechable, virtual o de alto riesgo, puede ser rechazado o enviado para una revisión adicional, y el equipo de Soporte puede revisar casos legítimos como números reciclados o recuperación de la cuenta. La verificación telefónica no es una verificación de identidad y no verifica su edad, y no implica documentos de identidad, selfis ni datos biométricos. Rewario solo almacena el estado de la verificación, la referencia de la sesión, las fechas relacionadas y cualquier motivo de revisión. La información de la verificación procesada a través de nuestro proveedor de verificación puede conservarse hasta 24 meses cuando sea necesario para la prevención del fraude, la seguridad de la cuenta, la gestión de disputas y fines relacionados, a menos que la ley exija un periodo de conservación más corto o que la información se elimine antes. Puede ejercer los derechos descritos en la sección 10 para estos datos. Cuando elimina su cuenta de Rewario, se eliminan el estado de verificación y la referencia de sesión que guarda Rewario; la información que conserva Didit se mantiene durante el plazo de conservación indicado arriba según las obligaciones propias de Didit, y puede contactar con Soporte para que solicitemos a Didit su eliminación anticipada. El registro y la obtención de puntos nunca requieren verificación telefónica.

Compartimos datos personales con un conjunto limitado de proveedores de servicios que actúan como encargados del tratamiento en nuestro nombre, bajo contrato y solo siguiendo nuestras instrucciones: autenticación, alojamiento de bases de datos y archivos; alojamiento de aplicaciones y distribución de contenido; envío de correos electrónicos transaccionales; inteligencia de IP para la detección de fraude; y los proveedores de pagos y tarjetas regalo utilizados para entregar una recompensa que reclames, que reciben únicamente lo necesario para enviar esa recompensa.

También podemos divulgar datos cuando la ley lo exija, en respuesta a una solicitud legal válida, para proteger nuestros derechos o la seguridad de otras personas, para investigar fraudes, o en relación con una fusión, adquisición o transferencia del negocio, en cuyo caso te lo notificaremos.

No vendemos datos personales, no los compartimos para publicidad conductual entre contextos, y no los utilizamos para elaborar perfiles publicitarios.

7. Transferencias internacionales

Nuestros proveedores y socios de investigación pueden tratar datos fuera de tu país, incluido en Estados Unidos. Cuando los datos personales salen del EEE o del Reino Unido, nos apoyamos en una garantía adecuada, normalmente las Cláusulas Contractuales Tipo de la Comisión Europea junto con el Addendum del Reino Unido, o la certificación del proveedor en un marco de transferencia aprobado, junto con medidas técnicas adicionales como el cifrado en tránsito. Puedes solicitar más información sobre las garantías utilizadas para una transferencia concreta.

8. Cookies y tecnologías similares

Usamos cookies estrictamente necesarias y almacenamiento del navegador para mantener tu sesión iniciada, proteger la sesión frente a abusos, recordar tus preferencias de interfaz y registrar tus elecciones de consentimiento. Las tecnologías opcionales solo se cargan después de que aceptes en el banner de cookies: Google Analytics si permites las cookies de estadística, y la medición de conversiones de Google Ads y el píxel de Meta si permites las cookies de marketing. Estas herramientas de marketing miden si nuestros propios anuncios generan registros; no vendemos tus datos. Puedes cambiar o retirar tu elección en cualquier momento en nuestra página de Política de cookies. Bloquear el almacenamiento estrictamente necesario impedirá que funcione el inicio de sesión.

9. Cuánto tiempo conservamos los datos

Conservamos los registros de cuenta, perfil, ganancias, finalización de encuestas y referidos mientras tu cuenta esté abierta, porque son necesarios para gestionar y auditar tu saldo.

Cuando elimina su cuenta, eliminamos su perfil, su inicio de sesión, su dirección de correo electrónico, su nombre visible, su historial de puntos, sus registros de pagos, encuestas y referidos y sus solicitudes de soporte. Para evitar registros duplicados y fraudes repetidos solo conservamos un identificador cifrado de forma irreversible (hash) de su correo electrónico, que no puede convertirse de nuevo en la dirección y no está vinculado a su antigua cuenta.

La correspondencia de soporte se conserva mientras la solicitud esté abierta y durante un período razonable posterior a modo de referencia. Los registros de seguridad y fraude se conservan hasta 24 meses. Los registros de consentimiento se conservan durante el tiempo necesario para demostrar el cumplimiento.

10. Tus derechos

Según dónde vivas, puedes tener derecho a acceder a una copia de tus datos personales, corregir datos inexactos, eliminarlos, restringir u oponerte a determinados tratamientos (incluida la elaboración de perfiles utilizada para la detección de fraude), retirar el consentimiento, recibir tus datos en un formato portátil, y no ser discriminado por ejercer estos derechos. En el EEE y en el Reino Unido también puedes presentar una reclamación ante tu autoridad de control local.

Si resides en California, tienes derecho a conocer, eliminar y corregir tu información personal y a rechazar su venta o compartición. No vendemos ni compartimos información personal según se definen esos términos en la CCPA/CPRA, y no utilizamos información personal sensible para inferir características.

Para ejercer un derecho, contáctanos a través de la página de Ayuda y soporte de tu cuenta o en support@rewariosurveys.com. Verificamos las solicitudes contra la dirección de correo electrónico de la cuenta y respondemos en un plazo de 30 días, prorrogable cuando la ley lo permita. Eliminar tu cuenta implica la pérdida de cualquier punto no canjeado, y algunos registros deben conservarse por los motivos indicados en la sección 9. Puedes utilizar un representante autorizado cuando la legislación local lo permita.

11. Seguridad

Los datos se guardan en una base de datos gestionada con control de acceso y seguridad a nivel de fila para que los miembros solo puedan leer sus propios registros, y el acceso administrativo está restringido a cuentas autorizadas. Las contraseñas se almacenan únicamente como hashes con sal. Las llamadas de retorno («callbacks») de socios que modifican el saldo están firmadas criptográficamente, verificadas y deduplicadas por identificador de transacción. Todo el tráfico al sitio web se cifra en tránsito con TLS.

Ningún servicio en línea puede garantizar una seguridad absoluta. Si una brecha afecta a tus datos personales y es probable que suponga un riesgo para ti, te notificaremos a ti y a la autoridad competente conforme a lo exigido por la ley, normalmente dentro de las 72 horas siguientes a tener conocimiento de ella.

12. Privacidad de los menores

El Servicio es solo para personas mayores de 18 años y no está dirigido a menores de 18 años. No recopilamos de forma deliberada datos personales de ninguna persona menor de 18 años. Al registrarse, usted confirma que tiene al menos 18 años; la verificación telefónica no verifica la edad. Si descubrimos que alguien menor de 18 años se ha registrado, la cuenta será restringida para que no pueda ganar puntos ni recibir pagos y, a continuación, gestionaremos la cuenta y sus datos de forma apropiada. Si cree que alguien menor de 18 años nos ha proporcionado datos, póngase en contacto con nosotros y actuaremos con prontitud.

13. Cambios y contacto

Podemos actualizar esta política a medida que cambie el Servicio. La fecha en la parte superior de esta página identifica la versión vigente, y los cambios sustanciales se anunciarán en la aplicación o por correo electrónico antes de que entren en vigor.

Consultas sobre privacidad, solicitudes de titulares de datos y reclamaciones: Ayuda y soporte dentro de tu cuenta, o support@rewariosurveys.com. Respondemos por correo electrónico.