Política de privacidad

Esta política de privacidad explica qué datos personales recoge Lumipoll cuando visitas lumipoll.com o usas tu cuenta, para qué los usamos, con quién los compartimos y qué derechos tienes. La hemos escrito para que se lea, así que usa un lenguaje sencillo. Si algo no te queda claro, contáctanos con los datos que encontrarás más abajo.

Quién es responsable de tus datos

Lumipoll está gestionado por [pendiente de completar: company.name], [pendiente de completar: company.address] (número de registro: [pendiente de completar: company.registration]). Somos el responsable del tratamiento de los datos personales descritos en esta política.

Puedes escribirnos sobre privacidad a [pendiente de completar: company.privacyEmail]. Nuestro delegado de protección de datos: [pendiente de completar: company.dpo].

La versión corta

• Recogemos lo que necesitamos para gestionar tu cuenta, mostrarte encuestas que encajen contigo, abonarte tus recompensas y pagarte.
• Nunca vendemos tus datos personales. Los socios de encuestas solo reciben lo que necesitan para asignarte encuestas y confirmar que las has completado.
• Los datos de tu cuenta se almacenan en la Unión Europea (Fráncfort, Alemania).
• Las cookies analíticas y de marketing solo se usan si dices que sí, y puedes cambiar de opinión cuando quieras.
• Como miembro recibes correos con encuestas que encajan contigo y sobre tu cuenta. Puedes darte de baja con un clic. Los correos con promociones y ofertas solo se envían con tu consentimiento aparte.
• La decisión de bloquear tu cuenta siempre la toma una persona, y puedes recurrirla.

Qué datos recogemos

Datos que nos das

• Tus respuestas a las preguntas iniciales: grupo de edad, género, hogar, actividad diaria e intereses. Puedes empezar a responder antes de crear una cuenta; en ese caso, tus respuestas se vinculan a una cuenta anónima temporal.
• Datos de la cuenta: tu dirección de correo electrónico, o los datos de la cuenta que recibimos cuando inicias sesión con Google, Apple, Facebook o Microsoft (tu dirección de correo y un identificador de usuario de ese proveedor). No recibimos tu contraseña de esos servicios.
• Respuestas del perfil que añadas más tarde, como tu fecha de nacimiento, tu código postal u otros temas que nos ayudan a asignarte encuestas. Son opcionales, salvo que una encuesta o un cobro las necesite.
• Nombre, dirección y número de celular, solo si los completas tú en «Tus datos»: para preparar tu pago y prevenir el fraude. Los socios de encuestas nunca los reciben. En los Países Bajos buscamos la calle y la localidad con tu código postal y tu número en PDOK (Kadaster); PDOK solo recibe esos dos datos, no quién eres.
• Tus ajustes y elecciones: idioma, país, preferencias de correo y tus decisiones sobre el consentimiento.
• Datos de cobro cuando cobras, como la recompensa que eliges y la dirección de correo a la que se envía. Antes de tu primer cobro te pedimos que verifiques tu número de celular.
• Mensajes que nos envías, por ejemplo a nuestro equipo de soporte.

Datos que recogemos cuando usas Lumipoll

• Actividad en encuestas: qué encuestas empiezas, si un socio de encuestas las marca como completadas, como no calificadas o como anuladas, y las recompensas vinculadas a ellas.
• Tu saldo y tus movimientos: cada abono y cada cargo en tu saldo, registrados en un libro de movimientos.
• Datos técnicos: dirección IP, tipo de navegador y de dispositivo, configuración de idioma, las páginas que visitas y la hora de tu visita.
• Cómo llegaste: si llegaste a través de un enlace de un socio publicitario o de afiliación, la campaña y el identificador de clic de ese enlace, y la página que te remitió.
• Interacción con los correos: si has hecho clic en un enlace de nuestros correos y si un correo ha sido rechazado o marcado como spam. No registramos si abres nuestros correos.
• Registros de consentimiento: el texto exacto que aceptaste, su versión, la fecha y la hora, tu dirección IP y tu navegador, la página en la que lo aceptaste y cualquier retirada posterior. Los conservamos para poder demostrar tu elección.
• Señales de fraude y seguridad: patrones como muchas cuentas en un mismo dispositivo o red, discrepancias entre tu país y tu conexión, el uso de una VPN o un proxy, o un comportamiento poco verosímil en las encuestas. Cuando empiezas una encuesta o solicitas un cobro, comprobamos tu navegador y tu dispositivo para poder reconocerlo de nuevo y detectar bots, navegadores manipulados y servicios que ocultan tu conexión.

Categorías especiales de datos

Al registrarte no te pedimos datos sensibles, como datos de salud, religión u opiniones políticas. Si alguna vez hacemos preguntas de perfil sobre estos temas, responder será voluntario, antes te pediremos tu consentimiento explícito por separado y guardaremos esas respuestas cifradas y por separado.

Para qué usamos tus datos y con qué base jurídica

• Para ofrecerte tu cuenta y nuestro servicio (ejecución de nuestro contrato contigo): crear y proteger tu cuenta, permitirte iniciar sesión, asignarte encuestas, abonar recompensas, tramitar cobros y enviarte correos del servicio, como códigos de acceso y confirmaciones de cobro.
• Para prevenir el fraude y mantener Lumipoll seguro (nuestro interés legítimo, y el de nuestros miembros y socios, en una plataforma justa y segura): comprobar que cada persona tiene una sola cuenta, que las recompensas proceden de encuestas completadas de verdad y que los cobros llegan a la persona correcta.
• Para enviarte correos con encuestas para ti y sobre tu cuenta (ejecución de nuestro contrato contigo, ya que las invitaciones a encuestas son la esencia de la membresía): por ejemplo, tu bienvenida, tu saldo y nuevas encuestas. Puedes darte de baja o recibir menos en cualquier momento.
• Para enviarte correos con promociones y ofertas (tu consentimiento): solo si dijiste que sí por separado. Te pedimos que primero lo confirmes por correo.
• Para entender y mejorar Lumipoll con analítica (tu consentimiento): solo si aceptas las cookies analíticas.
• Para medir qué publicidad funciona (nuestro interés legítimo en saber qué socios nos han traído nuevos miembros): registrar el enlace de campaña por el que llegaste. Cuando compartimos esta información con socios publicitarios, solo lo hacemos con tu consentimiento para las cookies de marketing.
• Para cumplir obligaciones legales (obligación legal): conservar los registros financieros con fines contables y fiscales, y responder a solicitudes legítimas de las autoridades.

Cuando nos basamos en el interés legítimo, tienes derecho a oponerte (consulta «Tus derechos»).

Con quién compartimos tus datos

Socios de encuestas

Las encuestas las ofrecen socios de estudios de mercado, actualmente CPX Research. Para mostrarte encuestas que encajen contigo y confirmar que las has completado, compartimos con el socio de encuestas: un identificador de miembro que no revela quién eres, tu dirección IP, información de tu navegador y dispositivo, tu país y, si nos los has dado, tu fecha de nacimiento, tu género y tu código postal. El socio nos avisa cuando completas una encuesta, cuando no calificas o cuando se anula una encuesta completada.

Dentro de una encuesta respondes a las preguntas del socio o de su cliente. Esas respuestas van directamente a ellos y se rigen por sus políticas de privacidad, que te muestran en la encuesta. Nunca facilitamos tu nombre ni tu dirección de correo a los socios de encuestas.

Proveedores de servicios

Trabajamos con proveedores de servicios elegidos con cuidado que tratan datos por cuenta nuestra, en virtud de un contrato de encargo del tratamiento, y solo siguiendo nuestras instrucciones:

• Supabase: base de datos e inicio de sesión, alojados en Fráncfort (Alemania).
• Vercel: alojamiento de nuestro sitio web; nuestro código de servidor se ejecuta en Fráncfort (Alemania).
• Cloudflare: servicio de nombres de dominio, protección contra bots (Turnstile) y seguridad de nuestras herramientas de administración.
• Resend: envío de nuestros correos desde la región de la Unión Europea.
• Trigger.dev: ejecución de tareas en segundo plano, como el envío del correo diario de encuestas.
• Tremendous: entrega de tus cobros (tarjetas de regalo y otras recompensas). Tremendous recibe la dirección de correo a la que se envía la recompensa, la recompensa y su valor, y puede realizar sus propias comprobaciones antifraude.
• Fingerprint: comprobaciones del dispositivo contra cuentas duplicadas y fraude en los cobros, alojadas en la Unión Europea (Fráncfort, Alemania). Solo se ejecutan cuando empiezas una encuesta o solicitas un cobro, y Fingerprint recibe tu dirección IP e información técnica sobre tu navegador y tu dispositivo.
• IPinfo: información sobre direcciones IP, como su país y si pertenecen a una VPN, un proxy o un centro de datos. IPinfo solo recibe la dirección IP.

Si decides iniciar sesión con Google, Apple, Facebook o Microsoft, ese proveedor trata tus datos según su propia política de privacidad.

Si agregamos o cambiamos un proveedor, actualizamos esta lista antes de empezar a compartir datos con él.

Otros

Solo compartimos datos con autoridades u otras partes cuando la ley lo exige, para proteger nuestros derechos o a nuestros miembros frente al fraude, o en el marco de una venta o reorganización de nuestra empresa; en ese caso, esta política sigue protegiendo tus datos.

No vendemos tus datos personales y no mostramos publicidad en Lumipoll.

Transferencias fuera del Espacio Económico Europeo

Algunos de nuestros proveedores tienen su sede, personal o subencargados en países fuera del Espacio Económico Europeo y del Reino Unido, como Estados Unidos. Cuando tus datos se transfieren allí, nos basamos en una decisión de adecuación de la Comisión Europea (como el Marco de Privacidad de Datos UE-EE. UU. para empresas certificadas) o en las cláusulas contractuales tipo de la Comisión Europea con garantías adicionales. Puedes pedirnos una copia de las garantías correspondientes.

Decisiones automatizadas y controles antifraude

Para proteger a los miembros y a los socios, nuestros sistemas puntúan automáticamente señales de riesgo, por ejemplo para retener un cobro hasta revisarlo o para limitar una función. La decisión de bloquear tu cuenta o de denegar un cobro nunca la toma solo una computadora: una persona de nuestro equipo la revisa, te explicamos el motivo y puedes impugnarla respondiendo a ese mensaje o contactándonos.

Si te conectas a través de una VPN, un proxy o Tor, no mostramos encuestas, porque nuestros socios de encuestas no aceptan esas conexiones. Tu saldo y tu perfil siguen disponibles, y las encuestas vuelven en cuanto te conectas sin ese servicio.

Usamos tus respuestas del perfil para asignarte encuestas. No se trata de una decisión que produzca efectos jurídicos en ti ni que te afecte de forma similarmente significativa, y puedes cambiar tus respuestas cuando quieras.

Cuánto tiempo conservamos tus datos

• Tu cuenta: mientras tu cuenta esté abierta. Cuando la cierras, eliminamos o anonimizamos tus datos en un plazo de 30 días, salvo los datos que se indican a continuación.
• Respuestas iniciales sin guardar: si respondes a las preguntas iniciales pero nunca creas una cuenta, eliminamos la cuenta temporal al cabo de 30 días.
• Registros financieros (movimientos del saldo, recompensas y cobros): durante el tiempo que exija la normativa contable y fiscal, por lo general 7 años.
• Registros de consentimiento: mientras el consentimiento esté vigente y, después, mientras podamos necesitar demostrarlo, por lo general hasta que prescriban las posibles acciones legales.
• Casos de fraude: el tiempo necesario para gestionar el caso y evitar que se repita, en proporción a su gravedad.
• Registros técnicos: hasta 90 días.
• Datos de analítica: hasta 13 meses.
• Lista de exclusión de correo: si te das de baja o una dirección rebota, la conservamos en una lista para no volver a escribirle.

Tus derechos

Tienes derecho a:

• acceder a los datos personales que tenemos sobre ti y recibir una copia;
• rectificar los datos incorrectos o incompletos;
• suprimir tus datos, salvo que la ley nos obligue a conservarlos;
• limitar el tratamiento mientras se resuelve una cuestión sobre él;
• la portabilidad de los datos: recibir los datos que nos diste en un formato de lectura mecánica;
• oponerte al tratamiento basado en nuestro interés legítimo, y a la mercadotecnia directa en cualquier momento;
• retirar tu consentimiento en cualquier momento, sin que ello afecte a lo que hicimos antes. Para los correos, usa el enlace para darte de baja o tus preferencias de correo; para las cookies, usa la Configuración de cookies.

Para ejercer tus derechos, escribe a [pendiente de completar: company.privacyEmail] desde la dirección vinculada a tu cuenta. Respondemos en el plazo de un mes. Es posible que antes te pidamos que confirmes tu identidad.

También tienes derecho a presentar una reclamación ante una autoridad de control, en particular en el país en el que vives o trabajas, o en el que creas que se han vulnerado tus derechos. Te agradeceríamos que nos dieras primero la oportunidad de resolverlo.

Información adicional para tu país

Los derechos anteriores se aplican vivas donde vivas. Algunos países te dan derechos adicionales o nos piden que te contemos más; lo encuentras aquí.

Estados Unidos

Esto se aplica a los residentes de California y de otros estados de EE. UU. con una ley de privacidad, como Colorado, Connecticut, Texas y Virginia.

• Qué recopilamos en los últimos 12 meses: identificadores (dirección de correo, ID de miembro, dirección IP); tu nombre, dirección y teléfono si los añadiste; edad y género; recompensas y pagos; tu actividad en Lumipoll; tu ubicación aproximada (país y código postal); y las respuestas de perfil que usamos para mostrarte encuestas. De dónde vienen, para qué los usamos y quién los recibe se describe más arriba.
• Ni venta ni cesión: no vendemos tus datos personales ni los compartimos para publicidad basada en tu comportamiento en otros sitios, y no lo hicimos en los últimos 12 meses. Si tu navegador envía una señal Global Privacy Control, la tratamos como un no a las cookies de marketing.
• Datos sensibles: solo los usamos para lo que la ley permite, como prestar nuestro servicio y prevenir el fraude.
• Tus derechos: saber qué datos tenemos y acceder a ellos, corregirlos y eliminarlos, y oponerte a la venta, la cesión y la publicidad dirigida. Un agente autorizado puede hacer una solicitud por ti; entonces le pedimos tu permiso firmado. Ejercer tus derechos nunca supone un peor trato.
• Recurso: si rechazamos tu solicitud, puedes recurrir respondiendo a nuestra respuesta. Si rechazamos tu recurso, puedes contactar con el fiscal general (attorney general) de tu estado.
• Recompensas como incentivo económico: pagamos recompensas por encuestas completadas y a veces un bono por respuestas de perfil. Valoramos tus datos en el monto de la recompensa que aparece con ellos. Participas al hacerte miembro y responder, y puedes dejarlo en cualquier momento cerrando tu cuenta.

Canadá

Cumplimos la Personal Information Protection and Electronic Documents Act y, cuando se aplican, las leyes provinciales como las de Quebec. Tus datos se guardan en Alemania y algunos proveedores los tratan en Estados Unidos, por lo que las autoridades de allí pueden acceder a ellos según su ley. Pide acceso o una corrección a nuestro responsable de privacidad en [pendiente de completar: company.privacyEmail]. Los correos con ofertas solo se envían con tu consentimiento expreso, siempre indican quiénes somos y cómo contactarnos, e incluyen un enlace para darte de baja que funciona al instante. Puedes reclamar ante la Office of the Privacy Commissioner of Canada o, en Quebec, ante la Commission d'accès à l'information.

Brasil

Según la Ley General de Protección de Datos (LGPD), nos basamos en las bases legales anteriores: nuestro contrato contigo, nuestro interés legítimo, tu consentimiento y obligaciones legales. Tienes derecho a la confirmación de que tratamos tus datos, al acceso, la corrección, la anonimización, el bloqueo o la eliminación de datos innecesarios, la portabilidad, a saber con quién compartimos tus datos y qué pasa si no das tu consentimiento, y a retirar tu consentimiento. Tus datos se transfieren a la Unión Europea y a Estados Unidos con cláusulas contractuales tipo. Nuestro contacto de protección de datos (encarregado) es [pendiente de completar: company.dpo], en [pendiente de completar: company.privacyEmail]. También puedes reclamar ante la Autoridad Nacional de Protección de Datos (ANPD).

Australia

Tratamos tus datos conforme a los Australian Privacy Principles. Tus datos se guardan en Alemania, y algunos proveedores los tratan en Estados Unidos y en los demás países mencionados arriba. Pide acceso o una corrección en [pendiente de completar: company.privacyEmail]; respondemos en un plazo de 30 días. Si no estás conforme con cómo tratamos tu queja, puedes acudir a la Office of the Australian Information Commissioner (OAIC).

Otros países

Si la ley de tu país te da más derechos de los que describe esta política, los respetamos. Escríbenos a [pendiente de completar: company.privacyEmail] y te ayudamos.

Edad mínima

Lumipoll es solo para personas de al menos 18 años. Si nos indicas que tienes menos edad, las preguntas iniciales se detienen y no creamos ninguna cuenta. Si descubrimos que tenemos datos de alguien por debajo de esa edad, los eliminamos.

Seguridad

Protegemos tus datos con cifrado en tránsito y en reposo, controles de acceso estrictos a nuestra base de datos, un paso adicional de inicio de sesión para nuestras herramientas de administración y revisiones periódicas. Solo las personas de nuestro equipo que lo necesitan para su trabajo pueden ver tus datos.

Cookies

Usamos cookies y tecnologías similares. Consulta la política de cookies para saber cuáles y por qué, y cambia tu elección cuando quieras en la Configuración de cookies.

Cambios en esta política

Podemos actualizar esta política cuando cambien nuestro servicio o la ley. La versión y la fecha que aparecen arriba indican cuándo se modificó por última vez. Si un cambio te afecta, te lo comunicamos por correo o en tu cuenta antes de que entre en vigor.