Aviso de Privacidad

1. Introducción y alcance

Rewario Surveys ("Rewario Surveys", "nosotros", "nos", "nuestro") opera el sitio web de recompensas por encuestas remuneradas en rewariosurveys.com. Este Aviso de Privacidad explica qué datos personales recopilamos, por qué los recopilamos, las bases legales en que nos apoyamos, con quién los compartimos, cuánto tiempo los conservamos, cómo los protegemos y qué derechos tienes.

Este aviso se aplica al sitio web, a las cuentas de miembro y a nuestros correos electrónicos. No se aplica a lo que ocurre dentro de la encuesta de un socio de investigación, que dicho socio controla bajo su propia política (ver sección 5). Forma parte de nuestros Términos de Servicio.

Para los efectos del RGPD de la UE y del Reino Unido, Rewario Surveys es el responsable del tratamiento de los datos personales descritos aquí. Los datos de contacto están en la sección 13.

2. Datos personales que recopilamos

Solo recopilamos lo que el Servicio necesita para funcionar:

• Datos de registro e identidad: tu dirección de correo electrónico y, si usas el inicio de sesión con Google, el nombre y la foto de perfil que expone tu cuenta de Google. Nunca recibimos tu contraseña de Google. Si te registras con una dirección de correo electrónico, tu contraseña se almacena únicamente como un hash con sal por parte de nuestro proveedor de autenticación.
• Datos de perfil: el país que seleccionas y cualquier detalle opcional que agregues a tu cuenta.
• Datos de ganancias y saldo: tu registro de puntos, la finalización de encuestas, los registros de descalificación y reversión, rachas, niveles y códigos de bono canjeados.
• Datos de referidos: tu código de referido, quién te refirió, los miembros que refiriste y los registros de comisiones.
• Datos de canje: la recompensa reclamada, el monto, el estado de la solicitud y el destino de pago que proporcionas (por ejemplo, una dirección de correo electrónico de PayPal o de una tarjeta de regalo).
• Datos de soporte: los mensajes, archivos adjuntos y datos de contacto que nos envías a través de Ayuda y Soporte.
• Datos técnicos y de seguridad: dirección IP y la ubicación aproximada y tipo de red derivados (usados para detectar tráfico de VPN, proxy y hosting), información del dispositivo y navegador, registros de sesión, y los metadatos contenidos en las notificaciones de los socios de investigación usados para auditoría y prevención de fraude.
• Datos de consentimiento: tus elecciones de cookies y el momento en que se registraron.

3. De dónde provienen los datos

La mayoría de los datos provienen directamente de ti, al registrarte, completar tu perfil, reclamar una recompensa o contactar a soporte. Algunos se generan automáticamente al usar el Servicio, como los registros de puntos y de sesión. Otros provienen de terceros: tu proveedor de inicio de sesión confirma tu identidad, los socios de investigación envían notificaciones de finalización y reversión, y un servicio de inteligencia de IP nos indica si una conexión parece usar una VPN, proxy o centro de datos.

4. Cómo y por qué usamos tus datos

Usamos tus datos personales para crear y operar tu cuenta, autenticarte, acreditar y auditar puntos, aplicar reversiones de socios, gestionar rachas, niveles, códigos de bono y el programa de referidos, revisar y cumplir las solicitudes de recompensas, responder a solicitudes de soporte, detectar y prevenir cuentas duplicadas y actividad fraudulenta, proteger el Servicio, cumplir obligaciones legales y contables, y enviarte correos de servicio y, si lo has autorizado, correos promocionales.

Cuando se aplica el RGPD de la UE o del Reino Unido, nuestras bases legales son:

• Ejecución de un contrato: operar tu cuenta, acreditar puntos, revisar y cumplir las solicitudes de recompensas, y brindar soporte.
• Intereses legítimos: prevención de fraude y abuso, detección de VPN y de cuentas duplicadas, protección y mejora del Servicio, y defensa de reclamaciones legales. Equilibramos estos intereses con tus derechos y limitamos el tratamiento a lo necesario.
• Consentimiento: cookies opcionales, correos de marketing y cualquier función opcional que te pidamos activar. Puedes retirar tu consentimiento en cualquier momento.
• Obligación legal: mantenimiento de registros financieros, respuesta a solicitudes legales y cumplimiento de tus derechos sobre los datos.

5. Socios de investigación de encuestas

Para asignarte estudios, compartimos un identificador de miembro seudónimo y, cuando se requiere para la segmentación, atributos generales como tu país, con nuestros socios de investigación (actualmente CPX Research y TheoremReach). No enviamos tu nombre, correo electrónico, contraseña ni datos de pago a un socio de encuestas.

Dentro del muro de encuestas de un socio, ese socio y sus clientes de investigación recopilan los datos de perfilado y las respuestas de encuesta que decidas proporcionar, junto con datos técnicos como la dirección IP y detalles del dispositivo para verificaciones de calidad y fraude. Para ese tratamiento actúan como responsables independientes conforme a sus propias políticas de privacidad, y cualquier solicitud sobre respuestas de encuestas debe dirigirse a ellos.

Los socios nos devuelven información de finalización, recompensa, descalificación y reversión mediante notificaciones firmadas entre servidores, para que podamos acreditar o ajustar tu saldo.

6. Otros destinatarios y encargados

Compartimos datos personales con un conjunto limitado de proveedores de servicios que actúan como encargados del tratamiento en nuestro nombre, bajo contrato y solo según nuestras instrucciones: autenticación, hospedaje de bases de datos y archivos; hospedaje de aplicaciones y entrega de contenido; envío de correos electrónicos transaccionales; inteligencia de IP para el filtrado de fraude; y los proveedores de pagos y tarjetas de regalo utilizados para entregar una recompensa que reclames, quienes reciben únicamente lo necesario para enviar dicha recompensa.

También podemos divulgar datos cuando la ley lo exija, en respuesta a una solicitud legal válida, para proteger nuestros derechos o la seguridad de otros, para investigar fraude, o en relación con una fusión, adquisición o transferencia del negocio, en cuyo caso te notificaremos.

No vendemos datos personales, no los compartimos para publicidad conductual entre contextos, ni los usamos para elaborar perfiles publicitarios.

7. Transferencias internacionales

Nuestros proveedores y socios de investigación pueden tratar datos fuera de tu país, incluido en Estados Unidos. Cuando los datos personales salen del EEE o del Reino Unido, nos apoyamos en una salvaguarda adecuada, normalmente las Cláusulas Contractuales Tipo de la Comisión Europea junto con el Anexo del Reino Unido, o la certificación del proveedor bajo un marco de transferencia aprobado, junto con medidas técnicas adicionales como el cifrado en tránsito. Puedes solicitar más información sobre las salvaguardas usadas para una transferencia específica.

8. Cookies y tecnologías similares

Usamos cookies estrictamente necesarias y almacenamiento del navegador para mantenerte con la sesión iniciada, proteger la sesión contra abuso, recordar tus preferencias de interfaz y registrar tus elecciones de consentimiento. El almacenamiento opcional analítico o funcional solo se activa después de que aceptes en el banner de cookies, y puedes cambiar o retirar tu elección en cualquier momento en nuestra página de Política de Cookies. No usamos cookies publicitarias ni de rastreo entre sitios. Bloquear el almacenamiento estrictamente necesario impedirá que funcione el inicio de sesión.

9. Cuánto tiempo conservamos los datos

Conservamos los registros de cuenta, perfil, historial de puntos, finalización de encuestas y referidos mientras tu cuenta esté abierta, porque son necesarios para operar y auditar tu saldo.

Después de que cierres tu cuenta, eliminamos o anonimizamos tu perfil y conservamos solo lo que sigue siendo necesario: los registros de canje y de puntos para fines contables y fiscales, normalmente hasta 7 años cuando la ley local lo exige, y un identificador con hash conservado para prevenir el reregistro duplicado y el fraude reincidente.

La correspondencia de soporte se conserva mientras tu solicitud esté abierta y por un periodo razonable posterior como referencia. Los registros de seguridad y fraude se conservan hasta por 24 meses. Los registros de consentimiento se conservan durante el tiempo necesario para demostrar cumplimiento.

10. Tus derechos

Dependiendo de dónde vivas, puedes tener derecho a acceder a una copia de tus datos personales, corregir datos inexactos, eliminarlos, restringir u oponerte a cierto tratamiento (incluido el perfilado usado para el filtrado de fraude), retirar el consentimiento, recibir tus datos en un formato portable, y no ser discriminado por ejercer estos derechos. En el EEE y el Reino Unido también puedes presentar una queja ante tu autoridad supervisora local.

Si eres residente de California, tienes derecho a conocer, eliminar y corregir tu información personal, y a optar por no participar en la venta o el intercambio de la misma. No vendemos ni compartimos información personal según se definen esos términos en la CCPA/CPRA, y no usamos información personal sensible para inferir características.

Para ejercer un derecho, contáctanos a través de la página de Ayuda y Soporte en tu cuenta o en support@rewariosurveys.com. Verificamos las solicitudes contra la dirección de correo electrónico de la cuenta y respondemos dentro de 30 días, ampliable donde la ley lo permita. Eliminar tu cuenta implica la pérdida de cualquier punto no canjeado, y algunos registros deben conservarse por las razones indicadas en la sección 9. Puedes usar un agente autorizado donde la ley local lo permita.

11. Seguridad

Los datos se almacenan en una base de datos administrada y con control de acceso, con seguridad a nivel de fila para que los miembros solo puedan leer sus propios registros, y el acceso administrativo está restringido a cuentas autorizadas con inicio de sesión de múltiples factores. Las contraseñas se almacenan únicamente como hashes con sal. Las notificaciones de socios que modifican el saldo están firmadas criptográficamente, se verifican y se deduplican por identificador de transacción. Todo el tráfico hacia el sitio se cifra en tránsito con TLS.

Ningún servicio en línea puede garantizar seguridad absoluta. Si una filtración afecta tus datos personales y es probable que represente un riesgo para ti, te notificaremos a ti y a la autoridad competente conforme lo exija la ley, normalmente dentro de las 72 horas siguientes a tener conocimiento de ella.

12. Privacidad de menores

El Servicio tiene una edad mínima de 16 años y no está dirigido a menores de 16 años. No recopilamos a sabiendas datos personales de menores. Si nos enteramos de que un menor se ha registrado, cerramos la cuenta y eliminamos los datos asociados. Si crees que un menor nos ha proporcionado datos, contáctanos y actuaremos con prontitud.

13. Cambios y contacto

Podemos actualizar este aviso conforme cambie el Servicio. La fecha en la parte superior de esta página identifica la versión vigente, y los cambios sustanciales se anunciarán en la aplicación o por correo electrónico antes de entrar en vigor.

Preguntas sobre privacidad, solicitudes de titulares de datos y quejas: Ayuda y Soporte dentro de tu cuenta, o support@rewariosurveys.com. Respondemos por correo electrónico.