1. Introducción

ABADO MEDIA – SAS se compromete a proteger la privacidad y los datos personales de sus usuarios.

Esta Política de Privacidad describe el tratamiento de datos personales en cumplimiento del RGPD y las leyes francesas de protección de datos aplicables.

2. Responsable del Tratamiento de Datos

3. Categorías de Datos Recopilados

Según el uso, podemos recopilar:

• Datos de la cuenta: dirección de correo electrónico, identificadores internos
• Datos de perfil y elegibilidad: necesarios para el acceso a encuestas/actividades
• Datos de recompensas y canje: estado de la cartera, historial de recompensas, señales de validación
• Datos técnicos: dirección IP, tipo de dispositivo, sistema operativo, navegador
• Datos de uso e interacción: actividad en la plataforma
• Datos de seguridad y prevención de fraude: señales y registros
• Datos de consentimiento y preferencias: preferencias de cookies, preferencias de marketing

No recopilamos intencionadamente datos personales de personas que no son legalmente elegibles para usar el Servicio.

4. Fines del Tratamiento de Datos

Tratamos datos personales para:

• Creación y gestión de cuentas
• Acceso a encuestas, pruebas y actividades
• Validación de la participación y atribución de recompensas
• Detección, prevención e investigación de fraude
• Seguridad e integridad de la plataforma
• Cumplimiento de obligaciones legales/regulatorias
• Mejora del servicio y monitorización del rendimiento
• Comunicaciones de marketing (boletines, actualizaciones de la plataforma, re-engagement), cuando esté permitido y según las preferencias del usuario
• Atribución de afiliados: seguimiento de qué socio editor le ha referido (Google Ads, Microsoft Ads, CPX, AYET, etc.) y cálculo de las comisiones adeudadas a los socios de adquisición

5. Bases Legales para el Tratamiento

Según el contexto, el tratamiento se basa en:

• Ejecución de un contrato (prestación del Servicio)
• Consentimiento (especialmente para ciertas cookies y algunos contextos de marketing)
• Intereses legítimos (prevención de fraude, seguridad, mejora del servicio)
• Cumplimiento de obligaciones legales
• Medición básica de publicidad (conversiones modeladas para Google Ads): cuando no se otorga consentimiento publicitario, transmitimos solo señales de conversión seudónimas (Identificador de Clic de Google, ID de transacción seudónimo, país) sin ningún dato personal. Base legal: interés legítimo en medir la efectividad de nuestros canales de adquisición.
• Conversiones Mejoradas para el enriquecimiento de Leads (Google Ads): si acepta las cookies publicitarias (señales TCF v2.3 ad_user_data + ad_personalization), enriquecemos la señal de conversión con su correo electrónico con hash SHA-256 (irreversible), lo que permite una atribución precisa entre dispositivos. Base legal: consentimiento explícito. Puede retirar el consentimiento en cualquier momento a través del banner de cookies.
• Atribución de afiliados a socios editores (no Google): para editores de CPC/CPA (CPX, AYET, etc.), transmitimos identificadores de atribución seudónimos (subId1, subId2) necesarios para calcular las comisiones. Base legal: interés legítimo en la gestión de nuestro programa de asociación con editores.

Cuando el tratamiento se basa en el consentimiento, los usuarios pueden retirar el consentimiento en cualquier momento.

6. Compartición de Datos y Destinatarios

Podemos compartir datos personales con terceros de confianza cuando sea necesario para operar el Servicio, incluyendo:

• Proveedores de alojamiento e infraestructura (Scaleway)
• Proveedor de correo electrónico transaccional (Scaleway Transactional Email)
• Proveedor de correo electrónico de marketing (SparkPost)
• Herramientas de análisis (Google Analytics), sujeto a sus elecciones de cookies
• Socios de encuestas, investigación y recompensas (elegibilidad, validación, canje)
• Proveedores de seguridad y prevención de fraude y sistemas internos
• Google Ads (Google LLC): para la medición de conversiones de registro a través de la API de Conversiones Mejoradas para Leads. Datos enriquecidos con hash SHA-256 (hash de correo electrónico irreversible) solo con su consentimiento de cookies publicitarias.
• Google AdSense y Google Ad Manager (Google LLC): para la visualización de publicidad contextual, sujeto a sus elecciones de cookies.
• Ad.Plus (Performance Ads LLC): wrapper de mediación publicitaria (Prebid + Google Ad Manager), sujeto a sus elecciones de cookies.
• Socios editores y afiliados de adquisición (CPX, AYET, etc.): transmisión de identificadores de atribución seudónimos (subId1, subId2, Google Click Identifier) necesarios para calcular las comisiones, sin ningún dato personal directo.

Los destinatarios procesan los datos bajo obligaciones contractuales y leyes aplicables.

7. Transferencias Internacionales de Datos

Algunos proveedores (por ejemplo, proveedores de análisis y correo electrónico de marketing) pueden procesar datos fuera del Espacio Económico Europeo.

Cuando se producen transferencias, implementamos salvaguardas adecuadas de acuerdo con los requisitos del RGPD (como Cláusulas Contractuales Estándar y/o una decisión de adecuación cuando sea aplicable).

8. Retención de Datos

Retenemos los datos personales solo durante el tiempo necesario para los fines descritos en esta Política.

Períodos clave de retención (resumen):

9. Seguridad de los Datos

Implementamos medidas técnicas y organizativas para proteger los datos personales contra el acceso no autorizado, la pérdida, la alteración o la divulgación.

Ningún sistema puede garantizar una seguridad absoluta.

10. Sus Derechos

De acuerdo con el RGPD, usted tiene los siguientes derechos:

• Derecho a acceder a sus datos personales
• Derecho a rectificar o completar sus datos
• Derecho de supresión (bajo condiciones)
• Derecho a limitar el tratamiento
• Derecho a la portabilidad de los datos
• Derecho a oponerse al tratamiento (marketing, elaboración de perfiles)
• Derecho en relación con las decisiones automatizadas – solicitar intervención humana

Las solicitudes pueden presentarse a través de nuestros canales de soporte y pueden requerir verificación de identidad.

Los usuarios también tienen derecho a presentar una reclamación ante una autoridad de control. En Francia, la autoridad de control es la CNIL (Commission Nationale de l'Informatique et des Libertés).

11. Cookies y Tecnologías de Seguimiento

Utilizamos cookies y tecnologías similares para la funcionalidad, seguridad, análisis y publicidad, cuando corresponda.

Los usuarios pueden gestionar sus preferencias a través de nuestra interfaz de gestión de consentimiento. Para más detalles, consulte nuestra Política de Cookies.

12. Verificaciones Automatizadas de Elegibilidad y Antifraude

Podemos utilizar verificaciones automatizadas basadas en señales de perfil y actividad para determinar la elegibilidad para ciertas encuestas/actividades y para prevenir el fraude y el abuso.

Estas verificaciones ayudan a proteger a los usuarios y socios y a mantener la integridad del servicio.

Los usuarios pueden contactar con soporte si creen que una restricción de elegibilidad es incorrecta.

13. Eliminación de Cuenta y Borrado de Datos

Los usuarios pueden solicitar la eliminación de su cuenta en cualquier momento, sujeto a verificación de identidad y obligaciones legales.

Ciertos datos pueden ser retenidos en archivos restringidos cuando lo exija la ley o sea necesario para la prevención de fraude, la resolución de disputas o la defensa legal.

14. Cambios en Esta Política de Privacidad

Podemos actualizar esta Política de Privacidad para reflejar cambios legales, operativos o del servicio. Se anima a los usuarios a revisarla regularmente.