1. Responsable y datos de contacto
El responsable del tratamiento de los datos descritos en esta política es Recompensated S.R.L., una sociedad de responsabilidad limitada constituida bajo la legislación rumana, con domicilio social en Bd. Dinicu Golescu núm. 7, planta baja, apto. SP. COM. 3, Sector 1, Bucarest, Rumania, capital social RON 600, inscrito en el Registro Mercantil con el n. J2026046278001, código de matrícula único (CUI) 55294515.
Para cualquier consulta sobre protección de datos o ejercicio de un derecho, utilice el sistema de tickets o envíe el correo electrónico support@recompensated.com. No se ha designado un delegado de protección de datos porque el responsable del tratamiento no ha determinado que su nombramiento sea legalmente necesario; Las solicitudes se atienden a través de la dirección indicada.
2. Alcance
Esta política se aplica a los visitantes y usuarios de recompensated.com, la cuenta, las actividades de obtención de ingresos, el programa de referencias, la comunidad, el soporte, los retiros, los pedidos de recompensas y aspectos, y la interacción con las funciones Recompensated.
Los socios externos pueden procesar datos por separado cuando usted accede a su oferta, sitio web, aplicación, encuesta, tienda o método de pago. Para ese procesamiento, el socio puede ser un controlador independiente y se aplica directamente su propia política de privacidad.
3. Fuentes y categorías de datos
| categoría | Ejemplos | Fuente |
|---|---|---|
| Cuenta e identidad | Nombre, correo electrónico, hash de contraseña, idioma, avatar, ID de Google o Facebook, confirmación de edad | Directamente de usted, OAuth y los sistemas de cuentas |
| Actividad y equilibrio | Puntos, ofertas, conversiones, retenciones, bonificaciones, nivel, misiones, códigos, referencias, tablas de clasificación | Uso de la plataforma e informes de socios |
| Seguimiento y atribución | ID de clic, ID de transacción, subID, fuente, campaña, comerciante, valor transmitido, estado de conversión | Plataforma, cookies y socios |
| Pagos y pedidos | Método, monto, correo electrónico de entrega, dirección de billetera, país, URL Steam, producto, referencia de pago y estado | Directamente de usted y de los proveedores de recompensas |
| Datos técnicos y de prevención de fraude | IP, agente de usuario, dispositivo, navegador, sesión, inicios de sesión, reputación de IP, enlaces de cuentas, señales de riesgo | Solicitudes web, dispositivos y proveedores de prevención de fraude |
| Comunicaciones | Tickets, mensajes de soporte, chat comunitario, informes y comentarios | Directamente de usted y moderación |
| Consentimiento y preferencias | Aceptación de documentos, marketing, opciones de cookies, tema, idioma y configuración de interfaz | Tus elecciones |
| Verificación de identidad de retiro | Referencia de la sesión, estado y fecha de verificación, fecha de consentimiento y versión de la política. Los documentos, selfies y pruebas biométricas se envían directamente a Didit y no los almacena Recompensated. | Su solicitud de verificación y Didit |
| País aproximado | Un código de país de dos letras que se utiliza para mostrar una bandera en su tarjeta de perfil de miembro | Su propia elección en su página de perfil, o derivada en nuestros servidores de una dirección IP ya registrada en su cuenta |
Verificación de identidad para retiros: Didit
Recompensated utiliza Didit para verificar la identidad antes de un nuevo retiro o canje de una recompensa entregada. No se requiere KYC para registrarse o ganar puntos. Didit recibe las imágenes del documento, la información de identidad en el documento, una selfie en vivo y datos de comparación biométrica, y señales técnicas de dispositivo/IP directamente de usted. Nuestra API envía una referencia de cuenta opaca y una URL de retorno; no envía su contraseña, correo electrónico, saldo de puntos ni dirección de pago.
Recompensated determina el propósito de la verificación y utiliza Didit como procesador para las verificaciones solicitadas. Didit Identidad España, S.L. es la entidad contratante indicada por Didit para los clientes del EEE. Didit también describe en sus avisos el procesamiento limitado para su propia seguridad y fines legales. Recompensated registra solo la referencia de la sesión, el resultado, la fecha de aprobación y la evidencia de consentimiento, y no descarga ni conserva imágenes de documentos, selfies, plantillas biométricas ni detalles de identidad extraídos.
Los controles de identidad y el resultado guardado sirven a nuestro interés legítimo de prevenir el fraude en los pagos, artículo 6(1)(f) del RGPD. La verificación del documento/selfie y biométrica se inicia sólo después de su consentimiento explícito, artículo 6(1)(a) y, para la identificación biométrica, artículo 9(2)(a). La aceptación general de estas políticas no sustituye ese consentimiento por separado. Comuníquese con el soporte para retirar el consentimiento, solicitar una revisión humana o discutir una alternativa proporcionada si no puede utilizar el proceso automatizado. Puede seguir ganando puntos mientras la verificación esté pendiente; una nueva solicitud de pago no puede proceder hasta que se resuelvan las comprobaciones de identidad.
Un resultado aprobado se reutiliza para retiros posteriores sin captura biométrica repetida, a menos que esté revocado o vencido. El registro local de verificación y consentimiento se conserva mientras su cuenta permanece activa y se elimina cuando se procesa el cierre de la cuenta. Está incluido en su exportación de datos privados; Los enlaces de verificación temporales están excluidos. Hemos configurado Didit para conservar los datos de la sesión de verificación durante un mes y eliminar las plantillas faciales con la sesión, y verificamos que el uso del entrenamiento de modelos esté excluido. Los requisitos legales específicos del caso o una instrucción de conservación válida pueden afectar la eliminación por parte del proveedor.
Didit puede recurrir a subencargados del tratamiento y a transferencias internacionales según se describe en su Aviso de privacidad de verificación, disponible en https://didit.me/terms/verification-privacy-notice/, y en su Política de privacidad, disponible en https://didit.me/terms/privacy-policy/. Puedes ejercer tus derechos a través de support@recompensated.com, incluida la solicitud de que coordinemos la eliminación de tus datos en Didit. El cierre de una cuenta local no demuestra por sí solo que ya se hayan eliminado todas las copias conservadas por los proveedores. Ningún resultado de verificación provoca un bloqueo definitivo automático de la cuenta ni un pago automático; los resultados impugnados pueden ser revisados por una persona.
4. Finalidades y bases jurídicas
| Propósito | Datos principales | Base jurídica |
|---|---|---|
| Crear, autenticar y administrar la cuenta. | Cuenta, identidad, sesión y preferencias necesarias | Ejecución de un contrato, RGPD art. 6(1)(b) |
| Atribuir y validar actividad elegible | Informes de actividad, seguimiento y socios | Ejecución de un contrato e intereses legítimos en la conciliación, art. 6(1)(b),(f) |
| Administrar puntos, pedidos y retiros. | Saldo, pagos, pedidos y detalles de entrega | Ejecución de un contrato; obligaciones contables y fiscales, art. 6(1)(b),(c) |
| Seguridad, prevención del fraude y defensa de derechos | IP, dispositivo, comportamiento, enlaces de cuentas y pagos | Intereses legítimos y, en su caso, obligación legal, art. 6(1)(f),(c) |
| Soporte y moderación de la comunidad. | Tickets, chat, informes e historial relevante | Ejecución de un contrato e intereses legítimos en la seguridad de la comunidad, art. 6(1)(b),(f) |
| Cumplimiento de obligaciones legales | Registros financieros, pagos, investigaciones y solicitudes legales | Obligación legal, art. 6(1)(c) |
| Análisis, publicidad y tecnologías opcionales. | Identificadores de cookies y datos de uso | Consentimiento, art. 6(1)(a), junto con las reglas de ePrivacy |
| Boletines y comunicaciones promocionales. | Correo electrónico y registro de elección | Su consentimiento previo y libremente otorgado, art. 6(1)(a) |
| Mostrar una bandera de país aproximada en su tarjeta de perfil de miembro | País elegido por usted, o un código de país derivado en nuestros propios servidores de una dirección IP que ya poseemos por motivos de seguridad. La búsqueda utiliza una base de datos fuera de línea y a nivel de país únicamente, por lo que no se deriva ninguna ciudad, región o ubicación precisa y su dirección IP no se envía a ningún proveedor de geolocalización. | Intereses legítimos, art. 6(1)(f), en características comunitarias y sociales. Puede seleccionar un país, borrarlo para que no aparezca ninguna bandera u ocultar toda su tarjeta de estadísticas con el interruptor de cuenta privada. |
Cuando nos basamos en intereses legítimos, buscamos una operación segura y justa de la plataforma, la prevención de pérdidas y la defensa de los derechos y evaluamos la necesidad y el impacto en el individuo.
5. Datos requeridos y consecuencias de no facilitarlos
Se necesitan una dirección de correo electrónico, un método de autenticación y datos técnicos de seguridad para crear y proteger la cuenta. Se requiere información de entrega para la recompensa seleccionada. Se requiere seguimiento y confirmación del socio para atribuir actividad de terceros.
Si no proporciona los datos necesarios o bloquea los mecanismos esenciales para una función, es posible que no podamos crear la cuenta, validar la actividad o entregar la recompensa. Avatar, marketing y tecnologías opcionales siguen siendo voluntarias.
6. Ofrecer socios y controladores independientes.
Los anunciantes, los muros de ofertas, los proveedores de encuestas, los comerciantes, las redes de reembolso, los proveedores de videos recompensados y los emisores de recompensas pueden decidir de forma independiente qué datos recopilan en sus páginas, qué criterios aplican y si la actividad es válida. Cada tercero es responsable de su propia notificación y bases legales en esas situaciones.
Podemos enviar al socio un identificador interno o seudónimo, información de atribución y datos técnicos necesarios para la prevención del fraude, y recibir el estado, el valor y el identificador de la conversión. Nunca envíe una contraseña o un código 2FA a un socio.
7. Destinatarios y proveedores de servicios
| categoría | Propósito | Ejemplos actuales o posibles, si están habilitados |
|---|---|---|
| Alojamiento e infraestructura | Operar la aplicación, la base de datos y el correo electrónico. | Namecheap, Inc.; Correo electrónico privado de Namecheap |
| Autenticación y seguridad | OAuth, protección anti-bots, reputación de IP y revisión de fraude | Google; Meta/Facebook si está habilitado; hCaptcha (Intuition Machines, Inc.); IPQualityScore; iphub |
| Socios ganadores | Ofertas, encuestas, vídeos, seguimiento y validación de conversiones. | Muros de oferta rápidos y activos; escondite.tv; anunciantes integrados |
| Cashback y redes de afiliados | Atribuir clics y validar compras | Awin; CJ; Impacto; Rakuten, si está activo |
| Entrega de recompensa | Tarjetas de regalo, PayPal, Visa, criptomonedas y productos digitales | Tremendous; NOWPayments, si la automatización correspondiente está activa |
| Vales criptográficos | Emitir códigos Crypto Voucher y canjearlos por activos virtuales | Fintegence s.r.o. (Crypto Voucher, cryptovoucher.io), Eslovaquia. Enviamos únicamente el valor del bono, la moneda y una referencia interna del pedido, sin datos personales. Cuando canjeas un código en cryptovoucher.io, Fintegence s.r.o. procesa sus datos como controlador independiente bajo su propia política de privacidad. |
| Máscaras y datos del catálogo. | Catálogo, precios, compra y entrega. | PielesVolver; Puerto de piel; PorMykel/CSGO-API |
| Comunicaciones | Correo electrónico, push, GIF y comunidad | Proveedor SMTP activo; servicios de inserción de navegador; Tenor/Google; discordia |
| Análisis y publicidad opcionales. | Medición de uso y anuncios. | Google Analytics y Google AdSense solo si están configurados y existe el consentimiento requerido. Reddit Pixel (Reddit, Inc.) recibe visitas a páginas, registros completados, identificadores de cookies, dirección IP e información del navegador solo tras el consentimiento a la categoría Marketing. |
| Asesores profesionales y autoridades. | Contabilidad, asesoramiento, litigios y obligaciones legales | Contadores, abogados, auditores, tribunales y autoridades competentes |
| Imágenes de la bandera del país | Ofrece la imagen de la pequeña bandera que se muestra en las tarjetas de perfil de los miembros y en el selector de idioma. Su navegador solicita la imagen directamente, por lo que este proveedor ve su dirección IP y su agente de usuario del navegador como parte de esa solicitud. | Flagcdn (flagcdn.com) |
| Base de datos de países fuera de línea, no recibe datos | Licencia la base de datos de países que instalamos y consultamos en nuestros propios servidores para obtener un país aproximado. Este proveedor no recibe datos personales de nuestra parte, porque la búsqueda es local y su dirección IP nunca se le transmite. | MaxMind, Inc. (GeoLite2 Base de datos del país) |
La lista refleja las integraciones configuradas en la plataforma. No todos los servicios están activos en todo momento ni para todos los usuarios.
8. Transferencias fuera del Espacio Económico Europeo
Algunos destinatarios pueden procesar datos en los Estados Unidos u otros países fuera del EEE. Para las transferencias de las que es responsable Recompensated, utilizamos un mecanismo reconocido por el Capítulo V del RGPD como aplicable: una decisión de adecuación, participación válida en el acuerdo UE-EE.UU. Marco de privacidad de datos o cláusulas contractuales tipo junto con evaluaciones y medidas complementarias cuando sea necesario.
Puede solicitar información sobre el mecanismo relevante para una categoría de proveedor en support@recompensated.com. Para los datos que envía directamente a un socio independiente, revise la política de ese socio.
9. Cookies y tecnologías similares
Utilizamos cookies y almacenamiento local para sesión, seguridad, idioma, preferencias, atribución, análisis e integraciones. Las tecnologías estrictamente necesarias o solicitadas para la función seleccionada se utilizan para el fin declarado; Los análisis, la publicidad y otras tecnologías opcionales se controlan a través del panel de consentimiento.
La Política de cookies enumera las categorías, las tecnologías conocidas, la duración y cómo cambiar sus opciones.
10. Mensajes de marketing y servicio.
Los mensajes necesarios para la cuenta, como verificación de correo electrónico, restablecimiento de contraseña, seguridad, solicitudes de privacidad y estado de retiro, son comunicaciones de servicio.
Los boletines informativos, las campañas promocionales, los resúmenes promocionales semanales y los mensajes de reactivación se envían únicamente después de su consentimiento previo. Podrás retirarlo en cualquier momento utilizando el enlace de baja o la configuración disponible. La retirada no afecta a los mensajes de servicio ni a la legalidad del procesamiento anterior.
11. Prevención de fraude, elaboración de perfiles y decisiones automatizadas
Para evitar cuentas múltiples, conversiones falsas, abuso de pagos y otros fraudes, analizamos datos técnicos, de cuentas, de actividad, de referencias y de pagos y podemos utilizar puntuaciones o reglas automatizadas. Las comprobaciones pueden marcar una acción, imponer una suspensión o restricción temporal y colocar el caso en una cola de revisión.
Una puntuación automatizada no crea un bloqueo final de cuenta. Un bloque final requiere una decisión humana registrada. Puede solicitar intervención humana, presentar su punto de vista y cuestionar el resultado a través del soporte. No utilizamos señales de fraude para publicidad no relacionada con su finalidad.
12. Plazos de conservación
| Registro | Criterio y periodo |
|---|---|
| Cuenta activa y saldo | Durante la vida de la cuenta; Se aplica un período de gracia de 7 días y un proceso de anonimización después de una solicitud de cierre. |
| Registros contables, retiros y órdenes pagadas. | Hasta 10 años o el período requerido por la ley contable, fiscal o de archivo aplicable |
| Conversiones, seguimiento y conciliación de socios | Según lo requerido para validación, devoluciones de cargo, disputas y defensa de derechos, normalmente no más de 3 años a menos que se aplique una obligación más larga. |
| Marcadores de fraude y abuso | Hasta 3 años después del cierre del caso o cuenta, limitado y separado del perfil cuando sea posible |
| Billetes y correspondencia | Hasta 3 años después del cierre de la solicitud, más tiempo si existe una disputa u obligación legal |
| Registros técnicos y de seguridad. | Hasta 3 años cuando sea necesario para seguridad, investigación de fraude, conciliación o reclamos; los registros operativos más cortos pueden eliminarse antes |
| Registros de consentimiento y retiro | Según sea necesario para demostrar el cumplimiento, normalmente hasta 3 años después de que finalice la base o la relación. |
| Cookies y almacenamiento local | Tal y como se describe en la Política de Cookies o hasta que se elimine del navegador |
13. Tus derechos
Sujeto al RGPD, tienes derechos de acceso, rectificación, supresión, restricción, portabilidad y oposición, y derecho a retirar el consentimiento. También tiene derecho a no estar sujeto a una decisión exclusivamente automatizada en las circunstancias contempladas en el artículo 22 del RGPD.
Los derechos no son absolutos. Podemos conservar datos o rechazar la eliminación cuando una obligación legal, defensa de un reclamo, prevención de fraude u otra excepción legal lo justifique. Le explicaremos el motivo aplicable.
14. Cómo ejercer tus derechos
Puede solicitar una exportación y cierre de cuenta desde el área de Privacidad y Datos o comunicarse con support@recompensated.com. Podemos solicitar información proporcionada para verificar la identidad y proteger la cuenta.
Respondemos sin demoras indebidas y normalmente en el plazo de un mes. El plazo podrá ampliarse según el RGPD para solicitudes complejas o numerosas, en cuyo caso te informaremos. Las solicitudes son normalmente gratuitas, salvo las excepciones expresamente permitidas por la ley.
15. Cierre de cuenta y anonimización
Una solicitud de cierre tiene un período de gracia de 7 días durante el cual se puede cancelar. Después del procesamiento, los identificadores principales se eliminan, reemplazan o anonimizan, las sesiones y las suscripciones push se revocan y la cuenta ya no se puede utilizar.
Los registros necesarios para contabilidad, disputas, devoluciones de cargo, prevención de fraude, conciliación de socios, seguridad o ley permanecen solo mientras el propósito lo justifique y están separados del perfil público cuando sea posible.
16. Seguridad de los datos
Aplicamos medidas técnicas y organizativas proporcionales al riesgo, incluido HTTPS/TLS, hash de contraseñas, controles de acceso, autenticación de dos factores para acciones sensibles, registros, protecciones de red, actualizaciones y comprobaciones de fraude.
Ningún sistema es infalible. Si se produce una violación de datos personales, evaluamos el riesgo y notificamos a ANSPDCP sin demoras indebidas y, cuando sea posible, dentro de las 72 horas posteriores a tener conocimiento de que el RGPD exige una notificación. También informamos a las personas afectadas cuando existe un alto riesgo y la ley así lo exige.
17. Personas menores de 18 años
La plataforma no está destinada a personas menores de 18 años y no aceptamos conscientemente cuentas de menores. Si nos enteramos de que un menor creó una cuenta, podemos restringirla, investigar la situación y borrar o conservar datos limitados según lo exige la ley y las necesidades de prevención de fraude.
18. Quejas ante una autoridad de control
Le recomendamos que se ponga en contacto con nosotros para que podamos intentar resolver el problema directamente. Siempre tiene derecho a presentar una queja ante la Autoridad Nacional de Supervisión del Procesamiento de Datos Personales de Rumania, 28-30 G-ral. Gheorghe Magheru Blvd., Sector 1, 010336 Bucarest, anspdcp@dataprotection.ro, www.dataprotection.ro, o a la autoridad competente de su país.
19. Cambios e idiomas disponibles
Podemos actualizar esta política para reflejar cambios en el servicio, los proveedores o la ley. La versión y fecha se muestran en la parte superior, y los cambios significativos se comunicarán a través del método adecuado.
Se pretende que las versiones tengan el mismo significado. Si hay una discrepancia en la traducción, prevalecerá la versión rumana en la medida permitida por la ley.