Política de Privacidad

El responsable del tratamiento de datos conforme al Reglamento General de Protección de Datos (RGPD) es: Pascal Jeising, c/o MDC#753, Welserstraße 3, 87463 Dietmannsried, Alemania. Correo electrónico: support@questify.tv

Tratamos los siguientes datos personales proporcionados en el registro o recopilados automáticamente durante el uso de Questify:

• •Datos de cuenta: dirección de correo electrónico, contraseña, nombre para mostrar, nombre de usuario, nombre, apellidos, género (opcional), fecha de nacimiento (opcional), código postal (opcional)
• •Datos de sesión: una cookie de sesión cifrada, válida durante 7 días, utilizada exclusivamente para autenticación. No se utilizan cookies de seguimiento ni de análisis.
• •Datos técnicos para la prevención del fraude: dirección IP (actual e historial con marcas de tiempo), país de origen (mediante base de datos local, sin transmisión a terceros), información del navegador y del sistema, huella digital del dispositivo anonimizada, tipo de dispositivo, marca de tiempo de la última actividad
• •Datos de plataforma: saldo de Gems, nivel, progreso de misiones, historial de conversiones (ID de oferta, proveedor, evento, importe de pago, IP de clic, marca de tiempo)
• •Datos de referidos: código de referido, ID del referente, historial de referidos y ganancias
• •Datos de pago: método de pago (PayPal o transferencia bancaria), correo electrónico de PayPal o IBAN, Gems solicitados e importe en dólares, estado del pago
• •Registros antifraude: registros de cambios de IP y dispositivo con valores anteriores y actuales
• •Datos de visitantes: dirección IP, país y marcas de tiempo de visitantes no autenticados (sin vinculación a personas identificables)

• •Art. 6(1)(b) RGPD (Ejecución de contrato): creación y gestión de cuenta, intermediación y procesamiento de ofertas, procesamiento de pagos, envío de correos transaccionales
• •Art. 6(1)(f) RGPD (Intereses legítimos): detección de fraudes y seguridad de la plataforma, detección de múltiples cuentas y abuso de VPN/bot
• •Art. 6(1)(c) RGPD (Obligación legal): conservación de registros de pago conforme a la legislación mercantil y fiscal alemana (10 años)

Compartimos datos personales únicamente en la medida necesaria para prestar nuestros servicios. Los siguientes proveedores terceros reciben datos:

• •Ayet Studios GmbH (ayetstudios.com, Alemania): tu ID de usuario se transmite mediante enlaces de seguimiento para la intermediación de ofertas. Ayet Studios nos envía confirmaciones de conversión. Base jurídica: Art. 6(1)(b) RGPD.
• •CPX Research GmbH (cpx-research.com, Alemania): para el muro de encuestas, tu ID de usuario y un token anonimizado para validación de sesión son transmitidos. Base jurídica: Art. 6(1)(b) RGPD.
• •Proveedor de correo electrónico (SMTP): tu dirección de correo y nombre se utilizan exclusivamente para correos transaccionales. Base jurídica: Art. 6(1)(b) RGPD.
• •MaxMind GeoLite2: se utiliza exclusivamente de forma local en el servidor. No se transmiten datos a MaxMind.
• •PayPal / entidades bancarias: los datos de pago (correo PayPal o IBAN) se utilizan exclusivamente para el procesamiento manual por el operador.

• •Datos de cuenta: hasta la eliminación de la cuenta, como mínimo hasta que todas las solicitudes de pago pendientes sean resueltas
• •Registros de pago: 10 años conforme a la legislación mercantil y fiscal alemana
• •Historial de IP y dispositivo (prevención de fraude): 12 meses
• •Registros de detección de fraudes: 12 meses
• •Registros de visitantes: 30 días
• •Tokens temporales (verificación de correo: 24 horas; restablecimiento de contraseña: 1 hora): eliminados automáticamente al vencer

Conforme al RGPD, tienes los siguientes derechos. Para ejercerlos, contacta support@questify.tv:

• •Acceso (Art. 15 RGPD): derecho a recibir una copia de tus datos personales almacenados
• •Rectificación (Art. 16 RGPD): derecho a corregir datos inexactos o incompletos
• •Supresión (Art. 17 RGPD): derecho a la eliminación de tus datos, sujeto a obligaciones legales de conservación
• •Limitación del tratamiento (Art. 18 RGPD): derecho a limitar el tratamiento bajo ciertas condiciones
• •Portabilidad de datos (Art. 20 RGPD): derecho a recibir tus datos en un formato legible por máquina
• •Oposición (Art. 21 RGPD): derecho a oponerte al tratamiento basado en intereses legítimos

Tienes derecho a presentar una reclamación ante una autoridad de control de protección de datos. La autoridad competente para Questify es: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Alemania. Sitio web: www.lda.bayern.de

Aplicamos medidas técnicas y organizativas adecuadas de conformidad con el Art. 32 RGPD para proteger tus datos. Las contraseñas se almacenan como hashes criptográficos irreversibles y nunca son legibles en texto plano. Todas las transmisiones de datos están cifradas. Las sesiones están protegidas contra el acceso no autorizado. Un sistema de supervisión automatizado detecta patrones de acceso inusuales para prevenir el fraude.

Nos reservamos el derecho de actualizar esta Política de Privacidad para reflejar cambios en nuestros servicios o requisitos legales. Los cambios materiales se anunciarán con 14 días de antelación por correo electrónico o en la plataforma. La fecha de la última actualización se muestra arriba.