Política de privacidad

Información que nos das

• Datos de la cuenta: tu dirección de correo electrónico y tu contraseña. Solo guardamos un hash unidireccional con sal de tu contraseña, nunca la contraseña en sí. Al registrarte te asignamos un nombre de usuario aleatorio, que puedes cambiar.
• Código de invitación: el código o enlace de la persona que te invitó, si la hay.
• Datos del canje: la recompensa que eliges y, para las recargas y los pagos por PayPal, los datos del destinatario que necesita la recompensa, como un número de teléfono, un ID de juego o de jugador, o una dirección de correo de PayPal.
• Mensajes a soporte: lo que nos escribes, nuestras respuestas y cualquier captura de pantalla o video corto que adjuntes. Guardamos una copia reconstruida de cada archivo, no el original: las imágenes se vuelven a guardar como imágenes nuevas y los videos reciben un nuevo contenedor de archivo, lo que elimina datos ocultos como el lugar donde se tomó una foto o se grabó un video.
• Correo de la cuenta anterior: si conectas una cuenta de nuestro sitio web anterior, el correo que usabas allí. Lo usamos para enviar un enlace a esa dirección y no lo guardamos.
• Datos fiscales: solo si la ley nos obliga a pedirlos, como tu nombre legal, tu dirección y tu número de identificación fiscal.
• Solicitudes sobre tus datos: lo que nos dices cuando ejerces tus derechos.

Información que se recopila automáticamente

• Información de red: tu dirección IP y, a partir de ella, el país desde el que te conectas y tu red (el proveedor de internet o la organización a la que pertenece la dirección). Los determina Cloudflare, nuestro proveedor de alojamiento.
• Datos del navegador: el “user agent” de tu navegador, que indica el navegador, su versión y tu sistema operativo.
• Comprobación del dispositivo: un identificador aleatorio guardado en tu navegador y un resumen unidireccional (un hash) de configuraciones básicas del navegador: user agent, idiomas, zona horaria, tamaño de pantalla y profundidad de color, relación de píxeles, número de núcleos del procesador, memoria del dispositivo y compatibilidad táctil. El resumen lo genera tu navegador, así que solo recibimos el hash, y el identificador solo lo guardamos en forma de hash con clave. No usamos huellas digitales de canvas o de audio ni otras técnicas invasivas de identificación del dispositivo (fingerprinting). Esto se envía cuando te registras, inicias sesión y canjeas.
• Señales de seguridad: cuando están disponibles, una puntuación de bot y una huella técnica de tu conexión segura proporcionadas por Cloudflare, que ayudan a distinguir a las personas del tráfico automatizado, y el resultado de la comprobación del registro (Cloudflare Turnstile). También preguntamos a proxycheck.io en qué tipo de red está cada dirección IP que usas (doméstica, móvil, empresarial o de centro de datos) y si es una VPN, un proxy o Tor, y guardamos su respuesta.
• Sesiones: una cookie que mantiene tu sesión iniciada y un registro de cuándo iniciaste sesión, con tu dirección IP y los datos de tu navegador.
• Actividad: cuándo abres un muro de ofertas, las recompensas que se te acreditan y se revierten, tu saldo e historial, los bonos diarios que reclamas, los referidos, los canjes y cuándo ves el código de una tarjeta de regalo.

En nuestra app para Android

Nuestra app para Android abre GaintPlay con datos de tu teléfono añadidos a la dirección web. Los quitamos de la dirección de inmediato, los guardamos en el almacenamiento del navegador de la app y los enviamos a nuestros servidores una vez que inicias sesión, y de nuevo cuando cambian. Son estos:

• Datos del dispositivo: la marca, el modelo y el nombre de dispositivo del teléfono, la versión de la app, el nombre de tu operador de SIM, tu zona horaria, y el país y el idioma configurados en el teléfono. Las versiones antiguas de la app también indican si se instaló desde Google Play, si el modo de desarrollador está activado y si el teléfono tiene acceso root, es un emulador, una tableta o solo tiene Wi-Fi, o ejecuta la app como clon o para un usuario secundario de Android.
• ID de publicidad: el ID de publicidad de Google del teléfono. Lo guardamos cifrado, y también un hash unidireccional con clave de ese ID para detectar varias cuentas en un mismo teléfono.
• ID de Android: el identificador que Android asigna a la app en tu teléfono, y el ID de instalación de la app, que se genera a partir de él. Guardamos cada uno solo como hash unidireccional con clave, nunca el identificador en sí.
• ID de AppsFlyer: el ID que el software de AppsFlyer integrado en la app asigna a tu instalación (sección 5).
• Token de notificaciones: si permites las notificaciones, el token que Firebase Cloud Messaging de Google asigna a la app, para que podamos enviar notificaciones a ese teléfono.
• Resultado de Play Integrity: cuando reclamas el bono de la app, la app pregunta al servicio Play Integrity de Google si es la app auténtica de GaintPlay descargada de Google Play en un dispositivo Android auténtico. Guardamos la respuesta de Google (sí o no para cada comprobación, y si Play Protect está activado), pero nada que identifique el teléfono.

Algunas versiones de la app también añaden los datos de compilación del teléfono, el tamaño de pantalla, la memoria y el almacenamiento. No los guardamos. Dentro de la app, el software de AppsFlyer también recopila información en tu teléfono para AppsFlyer, como se describe en la sección 5.

Información de socios y proveedores

• Los socios de ofertas nos informan cuando completas una tarea o cuando se revierte: el ID de la transacción, el nombre de la oferta, tu recompensa, lo que nos pagó el socio, el estado y, normalmente, la dirección IP que usaste al completarla.
• WizzGift, nuestro proveedor de recompensas, nos indica el estado de tu pedido y nos envía el código, el PIN o el enlace de la tarjeta de regalo que te entregamos. Guardamos los códigos cifrados.

Información de nuestro sitio web anterior

Si tenías una cuenta en nuestro sitio web anterior, no la copiamos aquí. Cuando pides conectarla, buscamos en el sitio web anterior el correo que usabas allí. Cuando abres el enlace que te enviamos, leemos del sitio web anterior el historial de ganancias y canjes de esa cuenta concreta para calcular tu saldo, y guardamos un pequeño registro: un hash unidireccional de tu dirección de correo electrónico (no la dirección en sí), tu nombre de usuario anterior, tu saldo, los totales y recuentos acumulados, las fechas de tu última ganancia y tu último canje, y si la cuenta estaba activa, eliminada, vetada o bloqueada. Nuestro equipo puede consultar el historial de la cuenta anterior en el sitio web anterior al revisar un traspaso o responder a una solicitud de soporte. El sitio web anterior registra a qué cuenta de GaintPlay se conectó.

Información que generamos

Puntuaciones y alertas de riesgo, registros de las decisiones automatizadas y del personal con sus motivos, y registros de las revisiones de IA (sección 4).

Lo que no recopilamos

No te pedimos tu nombre real, fecha de nacimiento, domicilio, fotos, contactos ni ubicación precisa, y no te pedimos un número de teléfono salvo que lo necesite una recompensa que elijas. No recopilamos datos de tarjetas de pago ni datos bancarios, y actualmente no pedimos documentos de identidad. El sitio web no usa rastreadores de analítica, de publicidad ni de redes sociales; en la app para Android, la medición publicitaria de AppsFlyer es la única excepción (sección 7).

Revisión de canjes

Cada canje se revisa antes de enviarse. Primero, nuestras reglas de riesgo examinan señales como: la antigüedad de tu cuenta y si tu correo está confirmado; cuánto has ganado, con qué socios y a qué ritmo; cuántas recompensas se revirtieron; si llegaron recompensas sin que constara una visita al muro de ofertas; desde cuántos países y redes te has conectado; si otras cuentas usan el mismo dispositivo, la misma red o los mismos datos de pago; si usas nuestra app para Android, si se vieron otras cuentas en el mismo teléfono y qué indica la app sobre el teléfono (por ejemplo, que es un emulador o que ejecuta una app clonada), y tus canjes anteriores. Las reglas generan una puntuación de riesgo.

Después, un modelo de IA, Claude de Anthropic, revisa las mismas señales y la puntuación, junto con una cronología de los eventos recientes de la cuenta (sus tipos, fechas, países e importes), y recomienda aprobar, retener o rechazar, explicando sus motivos. No le enviamos tu dirección de correo electrónico, tu nombre de usuario, tus direcciones IP, tus datos de pago ni los identificadores de tu teléfono (solo ve recuentos, comprobaciones de sí o no y fragmentos cortos de sus hashes).

• Aprobar: una aprobación de la IA solo es válida para canjes de menor importe, dentro de los límites que fijamos, cuando las reglas de riesgo no señalan nada y no hay ninguna incidencia abierta en la cuenta. Si no, el canje espera a que lo revise una persona.
• Retener: nuestro personal revisa el canje y decide.
• Rechazar: en casos claros, como indicios sólidos de cuentas múltiples, un canje puede rechazarse sin que una persona lo revise antes. Tus monedas vuelven a tu saldo y te enviamos un correo.

El resultado decide si recibes la recompensa que pediste y cuándo. Aparte de eso, no cambia tu saldo.

Tu derecho a una revisión humana

Puedes pedir que una persona revise cualquier decisión sobre tu canje, dar tu punto de vista e impugnarla: responde a nuestro correo o escribe a support@gaintplay.com. Un miembro del personal examinará la situación completa, puede anular la decisión y te comunicará el resultado. También puedes pedirnos que te expliquemos los motivos principales de una decisión.

Investigaciones de fraude

Cuando nuestros sistemas o nuestro personal ponen una alerta en una cuenta, la IA puede revisar esa alerta y recomendar qué debe hacer el personal. No toma ninguna medida por sí misma: decide una persona. Para esta revisión recibe tu nombre de usuario, los datos de tu cuenta y de tu actividad (estado, país, saldo, recompensas y canjes recientes), los países y operadores de red desde los que te has conectado (no tus direcciones IP), cuántas otras cuentas comparten tus dispositivos, teléfonos o redes, lo que la app para Android indicó sobre tu teléfono (comprobaciones de sí o no, no sus identificadores) y, si conectaste una cuenta anterior, su registro.

Respuestas de soporte

Cuando escribes a soporte, nuestro asistente de IA puede responder primero. Recibe tus mensajes y los datos de la cuenta que necesita para responder: tu nombre de usuario, el estado y el país de tu cuenta, tu saldo, tus recompensas pendientes, y tus recompensas y canjes recientes. No puede cambiar tu cuenta ni mover monedas, y pasa la conversación a una persona para todo lo que tenga que ver con monedas, canjes, restricciones o disputas, o después de unas cuantas respuestas.

Otros pasos automáticos

Algunas reglas se aplican automáticamente sin IA: las recompensas más grandes se retienen durante un tiempo fijo antes de pasar a estar disponibles; una recompensa revertida después de que se gastaran sus monedas genera una alerta en la cuenta y pausa sus canjes; las cuentas con indicios de registro automatizado se revisan más a fondo, y cuando la app para Android indica un teléfono que ya usan otras cuentas, un emulador, una app clonada, un teléfono con acceso root o un usuario secundario de Android, la cuenta recibe una alerta para nuestro equipo. Una alerta por sí sola nunca cierra ni bloquea una cuenta.

Proveedores de servicios

Estas empresas tratan información por cuenta nuestra, solo siguiendo nuestras instrucciones y con contratos que les exigen protegerla:

Socios de ofertas

Cuando abres el muro de ofertas o la encuesta de un socio, le enviamos tu ID de usuario de GaintPlay y un ID de visita para que pueda acreditarte las monedas. Algunos socios también reciben tu nombre de usuario, tu país o una versión codificada de tu dirección de correo electrónico que solo nosotros podemos asociar contigo (un hash con clave) y, en la app para Android, los socios cuyas ofertas lo necesitan reciben tu ID de publicidad (todo ceros si no lo tenemos). Nunca enviamos a los socios tu dirección de correo electrónico en sí. Los socios nos envían informes de las tareas completadas (sección 2), y podemos compartir información con un socio para investigar un fraude o una tarea en disputa.

Dentro de sus muros de ofertas y encuestas, los socios y los anunciantes con los que trabajan recopilan información directamente de ti, como respuestas a encuestas, información del dispositivo y cookies. Respecto a esa información, son responsables del tratamiento independientes y responden de ella según sus propias políticas de privacidad, que encontrarás en cada muro de ofertas. No recibimos tus respuestas a las encuestas.

Proveedores de recompensas

WizzGift suministra las tarjetas de regalo y las recargas, y envía los pagos por PayPal. Por cada canje, enviamos a WizzGift la recompensa y el importe, nuestra referencia del pedido y los datos del destinatario que necesite la recompensa (un número de teléfono, un ID de juego o de jugador, o un correo de PayPal). WizzGift los transmite a quien entrega la recompensa, como tu operador de telefonía, el editor del juego o PayPal, que los usan según sus propias políticas de privacidad. No enviamos a WizzGift el correo de tu cuenta para las tarjetas de regalo: los códigos nos llegan a nosotros y te los mostramos.

Imágenes de otros servicios

Las imágenes de perfil las genera DiceBear, un servicio de avatares, a partir de tu nombre de usuario. Cuando se muestra una imagen, el navegador de quien la ve se la pide a DiceBear, así que DiceBear recibe el nombre de usuario y la dirección IP de esa persona. Las imágenes de las tarjetas de regalo se cargan desde los servidores de nuestro proveedor, que ven tu dirección IP de la misma manera.

Por motivos legales y de seguridad

Podemos revelar información si creemos de buena fe que la ley lo exige (por ejemplo, una orden judicial o un requerimiento de una autoridad fiscal), o para proteger los derechos, los bienes o la seguridad de nuestros miembros, de los socios, de nosotros o del público, lo que incluye prevenir el fraude. Cuando podamos y la ley lo permita, te avisaremos antes.

Si nuestra empresa cambia

Si GaintPlay o Sapniverse LLC se vende, se fusiona o se reorganiza, la información puede pasar al nuevo propietario, que deberá respetar esta política o informarte de cualquier cambio.

Con tu permiso

Solo compartiremos información de otras formas si nos lo pides o lo aceptas.

Cookies de los socios en los muros de ofertas

Los muros de ofertas y las encuestas se abren dentro de GaintPlay en un marco, o en una pestaña nueva. Las páginas del socio, y las de los anunciantes que visites desde ellas, pueden instalar sus propias cookies y tecnologías similares, por ejemplo para registrar que completaste una tarea o para prevenir el fraude. El socio las controla según su propia política. Puedes gestionarlas en la configuración de tu navegador, pero bloquearlas puede impedir que se acrediten las tareas. Algunas ofertas piden usar tu cámara o tu micrófono; tu navegador te pregunta primero.

Cuando eliminas tu cuenta

• De inmediato borramos tu dirección de correo electrónico, tu contraseña, tu nombre de usuario (que se sustituye por un nombre genérico como “deleted-1a2b3c4d”), tu configuración, los tokens de la app, lo que la app para Android indicó sobre tus teléfonos (incluido tu ID de publicidad), el nombre de usuario anterior y el hash del correo de cualquier cuenta anterior que hayas conectado, y todas tus sesiones, de modo que se cierra tu sesión en todos los dispositivos. El asunto y el texto de tus mensajes de soporte se sustituyen por “[deleted]”, y las capturas de pantalla y los videos que adjuntaste se eliminan en el plazo de un día. Las direcciones IP y los datos del navegador se eliminan de tus registros de sesión, de dispositivo, de inicio de sesión y de actividad.
• Conservamos, vinculados solo a un número de cuenta interno, tus registros de movimientos, recompensas y canjes (incluidos los datos cifrados del destinatario y de la entrega, y cualquier revisión de IA de un canje) durante un máximo de 7 años después de cada transacción, con fines contables, fiscales, de contracargos, de disputas y de prevención del fraude. Las direcciones IP que los socios comunicaron junto con una tarea completada, o que se registraron con un canje, permanecen en esos registros.
• Durante un máximo de 3 años conservamos marcadores antifraude: un hash unidireccional con clave de tu dirección de correo electrónico y de tu identificador del dispositivo y, si usaste la app para Android, los hashes de tu ID de Android, tu ID de instalación y tu ID de publicidad, de modo que una cuenta eliminada no pueda volver a crearse para reclamar otra vez las recompensas de los miembros nuevos.
• Enviamos una confirmación a tu dirección de correo electrónico antes de borrarla. Una cuenta eliminada no se puede restaurar, y un saldo del sitio web anterior que ya reclamaste no se puede volver a reclamar.

Si usaste la app para Android y no te excluiste de la medición publicitaria, informamos a AppsFlyer de que la cuenta se eliminó (con tu ID de AppsFlyer y tu ID de publicidad), ya que es uno de los eventos de la app de la sección 3. Los socios, WizzGift y AppsFlyer conservan lo que recibieron según sus propias políticas; ponte en contacto con ellos directamente, o pídenoslo a nosotros, para que lo eliminen.

Cómo ejercer tus derechos

• Descargar tus datos: en la página Cuenta, elige “Descargar mis datos”. Recibes un archivo JSON con tu perfil y tu configuración, tu saldo y el historial de movimientos, las recompensas pendientes, las recompensas (oferta, socio, monedas, estado y fechas), los bonos, los canjes (recompensa, importe, estado, fechas y los datos del destinatario que indicaste, pero no los códigos de las tarjetas de regalo, que siguen en la app), las ganancias por referidos, las conversaciones de soporte, las sesiones, los dispositivos, las direcciones IP que hemos visto (con país, red, navegador y la primera y la última vez que se vieron), lo que nuestra app para Android indicó sobre tus teléfonos (incluido tu ID de publicidad), tu configuración de notificaciones, los eventos de la app que enviamos a AppsFlyer y cualquier cuenta anterior que hayas conectado. Puedes hacerlo unas cuantas veces al día.
• Eliminar tu cuenta: en la página Cuenta, en la app o en el sitio web. Lo confirmarás con tu contraseña, y no puedes eliminarla mientras haya un canje en curso. La sección 10 explica qué ocurre.
• Cambiar tu nombre de usuario o la opción de nombre público: en la página Cuenta.
• Cualquier otra cosa, o si no puedes iniciar sesión: escribe a support@gaintplay.com desde la dirección de correo de tu cuenta y dinos qué necesitas.

Verificar que eres tú. Para proteger tu cuenta, atendemos las solicitudes hechas con la sesión iniciada, o enviadas desde la dirección de correo electrónico de tu cuenta o confirmadas a través de ella. Si no podemos verificar tu identidad de esa forma, podemos pedirte algo más de información, que usaremos solo para verificarla.

Alguien que actúa en tu nombre. Un agente autorizado, o tu madre, padre o tutor legal, puede hacer una solicitud por ti. Necesitaremos una prueba de su autorización, como tu permiso firmado o un poder de representación, y podemos pedirte que confirmes tu identidad directamente con nosotros.

Cuánto tardamos. Respondemos en el plazo de un mes según el RGPD y el RGPD del Reino Unido, en 45 días según las leyes estatales de EE. UU., en 30 días en Canadá, Australia y Singapur, y en 15 días para un informe de acceso completo en Brasil, o antes si tu legislación local lo exige. Si necesitamos más tiempo y la ley lo permite, te explicaremos por qué dentro del primer plazo. Las solicitudes son gratuitas salvo que sean manifiestamente infundadas o excesivas.

EEE, Reino Unido y Suiza

Sapniverse LLC es el responsable del tratamiento (447 Broadway, 2nd Floor Suite 2206, New York, NY 10013, USA). La sección 3 expone nuestras bases jurídicas. Algunas decisiones sobre canjes se toman por medios automatizados (sección 4); nos basamos en el artículo 22, apartado 2, letra a), del RGPD y del RGPD del Reino Unido, porque la decisión es necesaria para nuestro contrato contigo, y tienes derecho a obtener intervención humana, a expresar tu punto de vista y a impugnar la decisión. Tienes los derechos de los artículos 15 a 22: acceso, rectificación, supresión, limitación, portabilidad y oposición.

Puedes presentar una reclamación ante la autoridad de protección de datos del lugar donde vives o trabajas, o del lugar donde crees que se produjo el problema. En el Reino Unido es la Oficina del Comisionado de Información (Information Commissioner’s Office, ico.org.uk), y en Suiza, el Comisionado Federal de Protección de Datos e Información. Te agradeceríamos que nos dieras primero la oportunidad de ayudarte.

California

Concedemos a todas las personas de California los derechos de la California Consumer Privacy Act, modificada por la California Privacy Rights Act (CCPA).

Aviso en el momento de la recopilación. Recopilamos las categorías de información personal de la tabla siguiente, de las fuentes de la sección 2, para los fines de la sección 3, y conservamos cada una durante los plazos de la sección 10. No vendemos información personal. La medición publicitaria de nuestra app para Android con AppsFlyer (sección 7) puede considerarse “compartir” a efectos de publicidad conductual entre contextos, y puedes excluirte de ella como explica la sección 7. Solo usamos información personal sensible para los fines que permite la CCPA.

Tus derechos. Puedes solicitar conocer qué información personal hemos recopilado (incluidos los datos concretos), eliminarla y corregirla. Tienes derecho a excluirte de la venta y la compartición (no vendemos; para la medición publicitaria de la app, consulta la sección 7; respetamos la señal Global Privacy Control) y a limitar el uso de la información personal sensible (ya la usamos solo para ofrecer GaintPlay y protegerlo, así que este derecho no cambia nada). Puedes acceder a información sobre nuestra toma de decisiones automatizada en los canjes y apelar una decisión ante una persona que pueda anularla (sección 4). Sigue los pasos de la sección 13; aceptamos solicitudes de agentes autorizados.

Sin discriminación. No te negaremos el servicio, ni te cobraremos un precio diferente, ni te daremos un servicio de menor calidad por haber ejercido tus derechos. Algunos derechos, como la supresión, implican que ya no podamos mantener tu cuenta.

Menores de 18 años. Si eres menor de 18 años y vives en California, puedes retirar el contenido que hiciste público en GaintPlay (tu nombre de usuario en las ganancias en vivo y en el ranking) con la opción de nombre público, o pedirnos que lo retiremos. Es posible que esto no elimine las copias que otras personas hayan hecho.

Marketing directo. No compartimos información personal con terceros para su propio marketing directo.

Aviso de incentivo económico. GaintPlay es un programa de recompensas: ganas monedas por las tareas que completas, además del bono diario, las comisiones por referidos y otras promociones. Como necesitamos cierta información personal para gestionarlo (la información de la sección 2), la ley de California considera estas recompensas un incentivo económico.

• Condiciones esenciales: las monedas se ganan y se canjean según nuestros Términos. Las comisiones por referidos son una parte (actualmente, el 5 %) de las monedas que tus amigos invitados ganan con ofertas, y las pagamos nosotros, no tus amigos.
• Adhesión: al crear una cuenta y, en el caso de los referidos, al compartir tu enlace. La participación es voluntaria.
• Retirada: puedes dejar de participar en cualquier momento eliminando tu cuenta. Renuncias a las monedas que queden en la cuenta, así que canjéalas antes.
• Valor de tu información: no asignamos un valor aparte a tu información personal. Calculamos su valor para nosotros a partir de los ingresos que nos pagan los socios cuando completas sus tareas, menos lo que cuesta gestionar GaintPlay. Las monedas que te pagamos son una parte de esos ingresos, y son nuestra estimación de buena fe del valor de tu información para nosotros. Las comisiones por referidos salen de nuestra parte de lo que pagan los socios por las tareas de tus amigos.

Otros estados de EE. UU.

Si vives en Virginia, Colorado, Connecticut, Utah, Texas, Oregón, Montana, Iowa, Delaware, Nuevo Hampshire, Nueva Jersey, Tennessee, Minnesota, Maryland, Indiana, Kentucky, Rhode Island o Nebraska, la ley de privacidad de tu estado te da derecho a confirmar si tratamos tus datos personales y a acceder a ellos, a corregirlos, a eliminarlos, a obtener una copia portable y a excluirte de la publicidad dirigida, de la venta de datos personales y de la elaboración de perfiles que dé lugar a decisiones con efectos jurídicos o de importancia similar. No vendemos datos personales. La medición publicitaria de la app para Android (sección 7) puede considerarse publicidad dirigida según algunas de estas leyes; puedes excluirte de ella como explica la sección 7. Usamos la elaboración de perfiles para revisar los canjes (sección 4), y puedes pedir que una persona revise cualquiera de esas decisiones. En Minnesota, también puedes cuestionar el resultado de la elaboración de perfiles, conocer sus motivos y pedir que se vuelva a examinar con datos corregidos. En Oregón, Delaware, Maryland y Minnesota, puedes pedir una lista de los terceros concretos a los que hemos comunicado tus datos; la sección 5 los nombra.

Apelaciones. Si rechazamos tu solicitud, puedes apelar respondiendo a nuestro mensaje, o escribiendo a support@gaintplay.com con “Privacy appeal” (apelación de privacidad) en el asunto, en un plazo de 45 días desde nuestra decisión. Responderemos en un plazo de 60 días (45 días en Colorado) y te explicaremos qué decidimos y por qué. Si no estás conforme, puedes dirigirte a la fiscalía general de tu estado.

Residentes de Nevada: no vendemos información cubierta. No recopilamos datos de salud de consumidores. Si la encuesta de un socio hace preguntas de salud, el socio recopila las respuestas según su propia política.

Canadá

Tratamos la información personal conforme a la Ley de Protección de la Información Personal y los Documentos Electrónicos (PIPEDA) y, para los residentes de Quebec, la Ley sobre la protección de la información personal en el sector privado. Puedes acceder a tu información y corregirla y, con sujeción a los límites legales y contractuales, retirar tu consentimiento eliminando tu cuenta. Tu información se almacena y se trata fuera de Canadá, principalmente en Estados Unidos, donde las autoridades pueden tener acceso a ella conforme a la ley local.

En Quebec, tienes derecho a que se te informe cuando una decisión sobre ti se base exclusivamente en un tratamiento automatizado, a conocer la información y los principales factores utilizados, a que se corrija esa información y a presentar tus observaciones a un miembro del personal que pueda revisar la decisión (sección 4). También tienes derecho a la portabilidad de los datos. Puedes ponerte en contacto con nuestra persona responsable de la protección de la información personal escribiendo a support@gaintplay.com. Puedes presentar una reclamación ante la Oficina del Comisionado de Privacidad de Canadá o, en Quebec, ante la Commission d’accès à l’information.

Brasil

Conforme a la Lei Geral de Proteção de Dados (LGPD), nuestras bases jurídicas son la ejecución de un contrato, el cumplimiento de una obligación legal, el ejercicio regular de derechos en procedimientos legales y los intereses legítimos, aplicados a los fines de la sección 3. Tienes los derechos del artículo 18: confirmación y acceso, corrección, anonimización, bloqueo o eliminación de datos innecesarios o excesivos, portabilidad, información sobre con quién compartimos los datos, información sobre la posibilidad de no dar el consentimiento y sus consecuencias, y revocación del consentimiento. Según el artículo 20, puedes pedir la revisión de las decisiones tomadas únicamente mediante tratamiento automatizado, así como información sobre los criterios utilizados (sección 4). Las transferencias internacionales se basan en los mecanismos del artículo 33, incluidas las cláusulas contractuales tipo aprobadas por la ANPD. Escríbenos a support@gaintplay.com; también puedes presentar una reclamación ante la Autoridade Nacional de Proteção de Dados (ANPD).

India

Conforme a la Ley de Protección de Datos Personales Digitales de 2023 (Digital Personal Data Protection Act, 2023) y su Reglamento, tienes derecho a un resumen de los datos personales que tratamos y de cómo los tratamos, a que se corrijan, completen, actualicen o eliminen, a designar a alguien para que ejerza tus derechos en caso de fallecimiento o incapacidad, y a que se atiendan tus quejas. Envía tus quejas a support@gaintplay.com; responderemos en el plazo que fije el Reglamento. Si no estás conforme, puedes presentar una reclamación ante la Junta de Protección de Datos de la India. Como la Ley considera menor a toda persona de menos de 18 años, en la India GaintPlay es solo para personas de 18 años o más.

Australia

Tratamos la información personal de acuerdo con la Ley de Privacidad de 1988 (Privacy Act 1988) y los Principios Australianos de Privacidad. Puedes pedir acceder a tu información y corregirla. Comunicamos información personal a destinatarios en el extranjero, principalmente en Estados Unidos (secciones 5 y 9). La sección 4 describe los tipos de información personal que se usan en decisiones automatizadas que podrían afectarte significativamente, y esas decisiones. Si tienes una queja, escríbenos primero; si no la hemos resuelto en 30 días, puedes presentar una reclamación ante la Oficina del Comisionado de Información de Australia (oaic.gov.au).

Nepal

Recopilamos y usamos la información personal de acuerdo con la Ley de Privacidad Individual de 2075 (2018) y su Reglamento: con tu conocimiento, solo para los fines de esta política y manteniéndola segura. Puedes pedir ver, corregir o eliminar tu información, y pedirnos que dejemos de usarla cuando la ley lo permita. Escríbenos a support@gaintplay.com.

Singapur, Japón, Corea del Sur y Sudáfrica

• Singapur: conforme a la Ley de Protección de Datos Personales (Personal Data Protection Act), puedes solicitar el acceso a tus datos personales y su corrección, y retirar tu consentimiento. Nuestro contacto para cuestiones de protección de datos es support@gaintplay.com, y también puedes dirigirte a la Comisión de Protección de Datos Personales.
• Japón: facilitamos datos personales a proveedores de servicios en Estados Unidos (secciones 5 y 9), cuyas normas de privacidad difieren de las de Japón, y les exigimos por contrato que los protejan. Puedes pedirnos que te comuniquemos, corrijamos, dejemos de usar o eliminemos los datos personales tuyos que conservamos.
• Corea del Sur: tu información personal se transfiere al extranjero como describen las secciones 5, 9 y 10 (los destinatarios, los países, los fines, los tipos de datos y los plazos de conservación), para ofrecer GaintPlay. Puedes negarte no usando GaintPlay o eliminando tu cuenta, pero no podemos prestar el servicio sin esa transferencia. Puedes solicitar el acceso, la corrección, la eliminación y la suspensión del tratamiento.
• Sudáfrica: conforme a la Ley de Protección de la Información Personal (Protection of Personal Information Act), puedes acceder a tu información, corregirla y eliminarla, oponerte a su uso y presentar una reclamación ante el Regulador de la Información (inforegulator.org.za).