Aviso de Privacidad

1. Introducción y alcance

Rewario Surveys ("Rewario Surveys", "nosotros", "nos", "nuestro") opera el sitio web de recompensas por encuestas remuneradas en rewariosurveys.com. Este Aviso de Privacidad explica qué datos personales recopilamos, por qué los recopilamos, las bases legales en que nos apoyamos, con quién los compartimos, cuánto tiempo los conservamos, cómo los protegemos y qué derechos tienes.

Este aviso se aplica al sitio web, a las cuentas de miembro y a nuestros correos electrónicos. No se aplica a lo que ocurre dentro de la encuesta de un socio de investigación, que dicho socio controla bajo su propia política (ver sección 5). Forma parte de nuestros Términos de Servicio.

Para los efectos del RGPD de la UE y del Reino Unido, Rewario Surveys es el responsable del tratamiento de los datos personales descritos aquí. Los datos de contacto están en la sección 13.

2. Datos personales que recopilamos

Solo recopilamos lo que el Servicio necesita para funcionar:

• Datos de registro e identidad: tu dirección de correo electrónico y, si usas el inicio de sesión con Google, el nombre y la foto de perfil que expone tu cuenta de Google. Nunca recibimos tu contraseña de Google. Si te registras con una dirección de correo electrónico, tu contraseña se almacena únicamente como un hash con sal por parte de nuestro proveedor de autenticación.
• Datos de perfil: el país que seleccionas y cualquier detalle opcional que agregues a tu cuenta.
• Datos de ganancias y saldo: tu registro de puntos, la finalización de encuestas, los registros de descalificación y reversión, rachas, niveles y códigos de bono canjeados.
• Datos de referidos: tu código de referido, quién te refirió, los miembros que refiriste y los registros de comisiones.
• Datos de canje: la recompensa reclamada, el monto, el estado de la solicitud y el destino de pago que proporcionas (por ejemplo, una dirección de correo electrónico de PayPal o de una tarjeta de regalo).
• Datos de soporte: los mensajes, archivos adjuntos y datos de contacto que nos envías a través de Ayuda y Soporte.
• Datos técnicos y de seguridad: dirección IP y la ubicación aproximada y tipo de red derivados (usados para detectar tráfico de VPN, proxy y hosting), información del dispositivo y navegador, registros de sesión, y los metadatos contenidos en las notificaciones de los socios de investigación usados para auditoría y prevención de fraude.
• Datos de consentimiento: tus elecciones de cookies y el momento en que se registraron.

3. De dónde provienen los datos

La mayoría de los datos provienen directamente de ti, al registrarte, completar tu perfil, reclamar una recompensa o contactar a soporte. Algunos se generan automáticamente al usar el Servicio, como los registros de puntos y de sesión. Otros provienen de terceros: tu proveedor de inicio de sesión confirma tu identidad, los socios de investigación envían notificaciones de finalización y reversión, y un servicio de inteligencia de IP nos indica si una conexión parece usar una VPN, proxy o centro de datos.

4. Cómo y por qué usamos tus datos

Usamos tus datos personales para crear y operar tu cuenta, autenticarte, acreditar y auditar puntos, aplicar reversiones de socios, gestionar rachas, niveles, códigos de bono y el programa de referidos, revisar y cumplir las solicitudes de recompensas, responder a solicitudes de soporte, detectar y prevenir cuentas duplicadas y actividad fraudulenta, proteger el Servicio, cumplir obligaciones legales y contables, y enviarte correos de servicio y, si lo has autorizado, correos promocionales.

Cuando se aplica el RGPD de la UE o del Reino Unido, nuestras bases legales son:

• Ejecución de un contrato: operar tu cuenta, acreditar puntos, revisar y cumplir las solicitudes de recompensas, y brindar soporte.
• Intereses legítimos: prevención de fraude y abuso, detección de VPN y de cuentas duplicadas, protección y mejora del Servicio, y defensa de reclamaciones legales. Equilibramos estos intereses con tus derechos y limitamos el tratamiento a lo necesario.
• Consentimiento: cookies opcionales, correos de marketing y cualquier función opcional que te pidamos activar. Puedes retirar tu consentimiento en cualquier momento.
• Obligación legal: mantenimiento de registros financieros, respuesta a solicitudes legales y cumplimiento de tus derechos sobre los datos.

5. Socios de investigación de encuestas

Para asignarte estudios, compartimos un identificador de miembro seudónimo y, cuando se requiere para la segmentación, atributos generales como tu país, con nuestros socios de investigación. No enviamos tu nombre, correo electrónico, contraseña ni datos de pago a un socio de encuestas.

Dentro del muro de encuestas de un socio, ese socio y sus clientes de investigación recopilan los datos de perfilado y las respuestas de encuesta que decidas proporcionar, junto con datos técnicos como la dirección IP y detalles del dispositivo para verificaciones de calidad y fraude. Para ese tratamiento actúan como responsables independientes conforme a sus propias políticas de privacidad, y cualquier solicitud sobre respuestas de encuestas debe dirigirse a ellos.

Los socios nos devuelven información de finalización, recompensa, descalificación y reversión mediante notificaciones firmadas entre servidores, para que podamos acreditar o ajustar tu saldo.

6. Otros destinatarios y encargados

Verificación telefónica: donde se requiera la verificación telefónica, por ejemplo, antes de procesar un pago, te pedimos que verifiques un número de teléfono móvil a través de Didit, un proveedor de servicios que procesa estos datos en nuestro nombre y siguiendo nuestras instrucciones. Rewario decide por qué se requiere la verificación y cómo sus resultados afectan a las cuentas y los pagos. Didit envía un código de un solo uso al número que proporcionas; ingresar el código correcto confirma que actualmente controlas ese número. El código se utiliza únicamente para ese propósito y Rewario no lo almacena. Dependiendo de las comprobaciones realizadas, la información procesada puede incluir el número de teléfono y su código de país, el operador de telefonía, el método y resultado de la verificación, las marcas de tiempo y el número de intentos, y los indicadores de riesgo devueltos por el proveedor, como si el número parece ser desechable, virtual o VoIP, o si ya se ha utilizado en otra cuenta de Rewario. Utilizamos esto para confirmar el control del número, proteger los pagos, prevenir cuentas duplicadas y el abuso de recompensas o pagos, e investigar sospechas de fraude, basándonos en nuestro interés legítimo de mantener la seguridad del Servicio. Estas señales no demuestran fraude por sí solas; un número ya verificado en otra cuenta de Rewario, o un número desechable, virtual o de alto riesgo, puede ser rechazado o enviado para una revisión adicional, y Soporte puede revisar casos legítimos como números reciclados o recuperación de cuentas. La verificación telefónica no es una verificación de identidad y no comprueba tu edad, y no implica documentos de identidad, selfis ni datos biométricos. Rewario solo almacena el estado de la verificación, la referencia de la sesión, las fechas relacionadas y cualquier motivo de revisión. La información de verificación procesada a través de nuestro proveedor de verificación puede conservarse hasta por 24 meses cuando sea necesario para la prevención de fraudes, la seguridad de la cuenta, la gestión de disputas y fines relacionados, a menos que la ley exija un período de retención más corto o que la información se elimine antes. Puedes ejercer los derechos descritos en la sección 10 para estos datos. Cuando eliminas tu cuenta de Rewario, se eliminan el estado de verificación y la referencia de sesión que guarda Rewario; la información que conserva Didit se mantiene durante el plazo de conservación indicado arriba según las obligaciones propias de Didit, y puedes contactar a Soporte para que le pidamos a Didit su eliminación anticipada. Registrarse y ganar puntos nunca requiere verificación telefónica.

Compartimos datos personales con un conjunto limitado de proveedores de servicios que actúan como encargados del tratamiento en nuestro nombre, bajo contrato y solo según nuestras instrucciones: autenticación, hospedaje de bases de datos y archivos; hospedaje de aplicaciones y entrega de contenido; envío de correos electrónicos transaccionales; inteligencia de IP para el filtrado de fraude; y los proveedores de pagos y tarjetas de regalo utilizados para entregar una recompensa que reclames, quienes reciben únicamente lo necesario para enviar dicha recompensa.

También podemos divulgar datos cuando la ley lo exija, en respuesta a una solicitud legal válida, para proteger nuestros derechos o la seguridad de otros, para investigar fraude, o en relación con una fusión, adquisición o transferencia del negocio, en cuyo caso te notificaremos.

No vendemos datos personales, no los compartimos para publicidad conductual entre contextos, ni los usamos para elaborar perfiles publicitarios.

7. Transferencias internacionales

Nuestros proveedores y socios de investigación pueden tratar datos fuera de tu país, incluido en Estados Unidos. Cuando los datos personales salen del EEE o del Reino Unido, nos apoyamos en una salvaguarda adecuada, normalmente las Cláusulas Contractuales Tipo de la Comisión Europea junto con el Anexo del Reino Unido, o la certificación del proveedor bajo un marco de transferencia aprobado, junto con medidas técnicas adicionales como el cifrado en tránsito. Puedes solicitar más información sobre las salvaguardas usadas para una transferencia específica.

8. Cookies y tecnologías similares

Usamos cookies estrictamente necesarias y almacenamiento del navegador para mantener tu sesión iniciada, proteger la sesión frente a abusos, recordar tus preferencias de interfaz y registrar tus elecciones de consentimiento. Las tecnologías opcionales solo se cargan después de que aceptes en el banner de cookies: Google Analytics si permites las cookies de estadística, y la medición de conversiones de Google Ads y el píxel de Meta si permites las cookies de marketing. Estas herramientas de marketing miden si nuestros propios anuncios generan registros; no vendemos tus datos. Puedes cambiar o retirar tu elección en cualquier momento en nuestra página de Política de cookies. Bloquear el almacenamiento estrictamente necesario impedirá que funcione el inicio de sesión.

9. Cuánto tiempo conservamos los datos

Conservamos los registros de cuenta, perfil, historial de puntos, finalización de encuestas y referidos mientras tu cuenta esté abierta, porque son necesarios para operar y auditar tu saldo.

Cuando eliminas tu cuenta, eliminamos tu perfil, tu inicio de sesión, tu correo electrónico, tu nombre visible, tu historial de puntos, tus registros de pagos, encuestas y referidos y tus solicitudes de soporte. Para evitar registros duplicados y fraudes repetidos solo conservamos un identificador cifrado de forma irreversible (hash) de tu correo electrónico, que no puede convertirse de nuevo en la dirección y no está vinculado a tu cuenta anterior.

La correspondencia de soporte se conserva mientras tu solicitud esté abierta y por un periodo razonable posterior como referencia. Los registros de seguridad y fraude se conservan hasta por 24 meses. Los registros de consentimiento se conservan durante el tiempo necesario para demostrar cumplimiento.

10. Tus derechos

Dependiendo de dónde vivas, puedes tener derecho a acceder a una copia de tus datos personales, corregir datos inexactos, eliminarlos, restringir u oponerte a cierto tratamiento (incluido el perfilado usado para el filtrado de fraude), retirar el consentimiento, recibir tus datos en un formato portable, y no ser discriminado por ejercer estos derechos. En el EEE y el Reino Unido también puedes presentar una queja ante tu autoridad supervisora local.

Si eres residente de California, tienes derecho a conocer, eliminar y corregir tu información personal, y a optar por no participar en la venta o el intercambio de la misma. No vendemos ni compartimos información personal según se definen esos términos en la CCPA/CPRA, y no usamos información personal sensible para inferir características.

Para ejercer un derecho, contáctanos a través de la página de Ayuda y Soporte en tu cuenta o en support@rewariosurveys.com. Verificamos las solicitudes contra la dirección de correo electrónico de la cuenta y respondemos dentro de 30 días, ampliable donde la ley lo permita. Eliminar tu cuenta implica la pérdida de cualquier punto no canjeado, y algunos registros deben conservarse por las razones indicadas en la sección 9. Puedes usar un agente autorizado donde la ley local lo permita.

11. Seguridad

Los datos se almacenan en una base de datos administrada y con control de acceso, con seguridad a nivel de fila para que los miembros solo puedan leer sus propios registros, y el acceso administrativo está restringido a cuentas autorizadas. Las contraseñas se almacenan únicamente como hashes con sal (salted hashes). Las devoluciones de llamada (callbacks) de socios que modifican el saldo están firmadas criptográficamente, verificadas y desduplicadas por identificador de transacción. Todo el tráfico hacia el sitio está cifrado en tránsito con TLS.

Ningún servicio en línea puede garantizar seguridad absoluta. Si una filtración afecta tus datos personales y es probable que represente un riesgo para ti, te notificaremos a ti y a la autoridad competente conforme lo exija la ley, normalmente dentro de las 72 horas siguientes a tener conocimiento de ella.

12. Privacidad de menores

El Servicio es solo para personas de 18 años o mayores y no está dirigido a ninguna persona menor de 18 años. No recopilamos intencionadamente datos personales de ninguna persona menor de 18 años. Cuando te registras, confirmas que tienes al menos 18 años; la verificación telefónica no comprueba la edad. Si nos enteramos de que alguien menor de 18 años se ha registrado, la cuenta queda restringida para ganar puntos y recibir pagos, y luego manejamos la cuenta y sus datos de manera apropiada. Si crees que alguien menor de 18 años nos ha proporcionado datos, contáctanos y actuaremos con prontitud.

13. Cambios y contacto

Podemos actualizar este aviso conforme cambie el Servicio. La fecha en la parte superior de esta página identifica la versión vigente, y los cambios sustanciales se anunciarán en la aplicación o por correo electrónico antes de entrar en vigor.

Preguntas sobre privacidad, solicitudes de titulares de datos y quejas: Ayuda y Soporte dentro de tu cuenta, o support@rewariosurveys.com. Respondemos por correo electrónico.