Política de privacidad

ÚLTIMA ACTUALIZACIÓN: 4 DE JULIO DE 2026

Esta Política de Privacidad surte efecto en el momento de su registro para los nuevos usuarios, y en la fecha de su publicación en nuestro sitio para los usuarios existentes.

Opinagora es un panel de recompensas: usted gana puntos respondiendo encuestas y realizando misiones (descargar juegos, probar aplicaciones o sitios web, etc.), y luego canjea esos puntos por tarjetas regalo y otras recompensas. La presente política describe los datos que recopilamos en ese contexto, qué hacemos con ellos, con quién los compartimos y los derechos de los que usted dispone.

Responsable del tratamiento y delegado de protección de datos

La información recopilada en este sitio se registra en un fichero informatizado por la sociedad Cre'Online, responsable del tratamiento, representada por Fabrice Payet, gerente, para las finalidades expuestas en la presente política, en la sección « ¿Cómo utilizamos la información que recopilamos? ».

Puede ponerse en contacto con el responsable del tratamiento por correo electrónico en la dirección [email protected].

Hemos designado a una Delegada de Protección de Datos (DPD), encargada de velar por el cumplimiento de la normativa aplicable en materia de protección de datos. Para cualquier cuestión relativa a sus datos personales o para ejercer sus derechos, escríbanos a [email protected].

La información que recopilamos

Información facilitada en el registro

Al crear su cuenta en el panel Opinagora, recopilamos la siguiente información a través del formulario de registro:

• su nombre (o seudónimo)
• una dirección de correo electrónico válida
• una contraseña (que nunca almacenamos en claro, véase « Protección de sus datos »)
• su país
• su idioma
• su fecha de nacimiento
• su género

La fecha de nacimiento y el género se recopilan desde el registro porque condicionan la elegibilidad para numerosas encuestas. La recopilación de todos estos datos es necesaria para abrir su cuenta y acceder a nuestros servicios.

Si usted se registra o se conecta a través de un proveedor externo (Google, Facebook), recibimos de ese proveedor su identificador de cuenta, su dirección de correo electrónico (verificada por el proveedor) y su nombre. A continuación le pedimos que complete su país, su idioma, su fecha de nacimiento y su género.

Información de perfil (opcional)

Puede facilitarnos información complementaria respondiendo a cuestionarios de definición de perfil, por ejemplo:

• su nivel de estudios
• la composición y los ingresos de su hogar
• su situación profesional
• sus intereses y sus hábitos de consumo
• su situación económica y financiera

Estos datos son útiles pero no obligatorios. Si no los facilita, es posible que no tenga acceso a ciertas encuestas o que se le propongan encuestas que se ajusten peor a su perfil.

Datos de entrega (recompensas « Pruebas de productos »)

Cuando participa en una misión del tipo « Prueba de producto » que da lugar al envío físico de un artículo, recopilamos la información necesaria para la entrega: nombre del destinatario, dirección postal y número de teléfono. Estos datos solo se recopilan si usted se presenta a ese tipo de misión, y se almacenan cifrados en reposo en nuestra base de datos.

Datos recopilados automáticamente

Se recopilan otros datos cuando usted utiliza nuestro sitio, esté o no conectado a su espacio de miembro:

• sus datos de conexión (dirección IP, tipo y versión de navegador, sistema operativo, identificador de dispositivo)
• su información de uso (páginas visitadas, elementos en los que hace clic, encuestas y misiones en las que participa, puntos ganados y gastados)
• la información de procedencia (si llega a nuestro sitio a través de un enlace externo o de un socio de captación, registramos la fuente que le ha remitido a nosotros)

Si se pone en contacto con nosotros a través de nuestro formulario de soporte o por correo electrónico, conservamos un registro de esa correspondencia con el fin de tramitar su solicitud.

Bases jurídicas del tratamiento

De conformidad con el RGPD, cada tratamiento se basa en una base jurídica precisa:

• Ejecución del contrato: la creación y la gestión de su cuenta, el tratamiento de su participación en las encuestas y misiones, el cálculo y el abono de sus puntos, el envío de sus recompensas y las comunicaciones relacionadas con el servicio (notificaciones de cuenta, invitaciones a encuestas, información sobre sus puntos) se basan en la ejecución del contrato que nos vincula (nuestras condiciones generales).
• Consentimiento: los cuestionarios de definición de perfil opcionales y determinadas cookies y rastreadores (véase « Uso de cookies ») se basan en su consentimiento, que puede retirar en cualquier momento.
• Interés legítimo: la prevención del fraude, la detección de cuentas múltiples, la seguridad de la plataforma, la medición del engagement de nuestras comunicaciones por correo electrónico y la mejora de nuestros servicios se basan en nuestro interés legítimo, ponderado frente a sus derechos y libertades.
• Obligación legal: determinados datos (en particular contables y relativos a las recompensas abonadas) se conservan para cumplir con nuestras obligaciones legales y reglamentarias.

¿Cómo utilizamos la información que recopilamos?

El conjunto de los datos que recopilamos tiene por finalidad construir y explotar un panel de miembros susceptibles de responder a estudios de mercado correspondientes a su perfil, y abonarles las recompensas asociadas. Cre'Online trata sus datos para las siguientes finalidades:

• proponerle y enviarle invitaciones a encuestas remuneradas correspondientes a su perfil
• permitir a nuestros socios de estudios proponerle encuestas correspondientes a su perfil
• proponerle misiones (ofertas de socios, pruebas de aplicaciones, de juegos o de sitios web)
• calcular, abonar y ajustar sus puntos, y enviarle sus recompensas (tarjetas regalo, PayPal, tarjetas prepago, o productos enviados físicamente)
• enviarle notificaciones relativas a su cuenta, a sus puntos y a nuestros servicios
• medir el engagement de nuestras comunicaciones por correo electrónico (saber si nuestros correos se abren y si se hace clic en sus enlaces) con el fin de mejorar su pertinencia y su frecuencia
• prevenir, detectar y tratar el fraude, las cuentas múltiples y las vulneraciones de la seguridad
• elaborar estadísticas anónimas sobre la composición del panel y los resultados de los estudios
• responder a sus solicitudes a través de nuestro soporte
• mantenerle informado de las novedades y mejoras de nuestros servicios
• mejorar nuestros servicios y desarrollar nuevas funcionalidades

En el marco de estos tratamientos, no realizamos prospección comercial por cuenta de terceros y no vendemos sus datos a televendedores ni a agencias publicitarias.

La información que compartimos

Socios de estudios y sus clientes

Las encuestas que se le proponen provienen de nuestros institutos de estudios asociados (institutos de estudios y plataformas de encuestas) y de sus propios clientes. Cuando accede a una encuesta, ciertos datos que le conciernen se transmiten al instituto en cuestión, a saber, un identificador de panelista seudónimo (que no permite identificarle directamente), una versión cifrada (con hash) de su dirección de correo electrónico, sus respuestas de perfil pertinentes para la encuesta (por ejemplo su franja de edad, su género, su fecha de nacimiento, su idioma y su país), así como su dirección IP y el tipo de dispositivo en el momento de la solicitud, con los únicos fines de:

• identificar las encuestas para las que usted es elegible;
• redirigirle hacia esas encuestas, confirmar su participación y evitar duplicados;
• compilar y analizar los resultados de los estudios en forma estadística.

Algunos de estos institutos están establecidos fuera de la Unión Europea, en particular en los Estados Unidos (véase « Transferencias de sus datos »). Cuando un instituto le redirige a una de sus encuestas, el tratamiento de las respuestas que usted facilita en ella se rige por la propia política de privacidad de dicho instituto, presentada en el momento de la participación (véase también « Respuestas a las encuestas »).

Prestadores y encargados del tratamiento

Para el funcionamiento del servicio, recurrimos a encargados del tratamiento que solo acceden a sus datos por nuestra cuenta y según nuestras instrucciones:

• Suministro de encuestas: nuestros institutos de estudios asociados (véase más arriba).
• Misiones y ofertas: nuestros socios de misiones (plataformas de ofertas y redes CPA), a quienes transmitimos un identificador de seguimiento con el fin de validar su participación y abonar sus puntos.
• Envío de las recompensas electrónicas: nuestro prestador de distribución de recompensas (tarjetas regalo, PayPal, tarjetas prepago), establecido en los Estados Unidos, a quien transmitimos su nombre y su dirección de correo electrónico con el fin de generar su recompensa.
• Prevención del fraude y geolocalización: nuestro prestador de detección del fraude y de geolocalización (véase también el rastreador descrito en la sección « Uso de cookies »).
• Envío de los correos electrónicos transaccionales: nuestro prestador de envío de correo electrónico, establecido en los Estados Unidos.
• Difusión de contenidos y protección contra los robots (CAPTCHA): nuestro prestador de difusión de contenidos y de seguridad.
• Traducción de contenidos y ayuda a la redacción de las respuestas del soporte: un prestador de asistencia mediante inteligencia artificial, establecido en los Estados Unidos.
• Supervisión técnica y detección de errores: nuestra herramienta de detección técnica de errores.
• Notificaciones push y aplicación instalable (PWA): nuestro prestador de notificaciones push, establecido en los Estados Unidos, en las condiciones descritas en la sección « Notificaciones push ».
• Alojamiento de la infraestructura: un prestador de alojamiento situado en la Unión Europea.

Otros casos de comunicación de datos

También podemos compartir datos con el fin de:

• cumplir con una obligación legal, reglamentaria o judicial, o con cualquier solicitud emanada de una autoridad pública competente
• hacer respetar nuestras condiciones de uso e investigar posibles infracciones
• detectar, prevenir o tratar el fraude, las vulneraciones de la seguridad o los problemas técnicos
• proteger los derechos, los bienes o la seguridad de nuestros miembros, del público o de Cre'Online

Trabajamos con nuestros socios y encargados del tratamiento para asegurarnos de que respeten niveles elevados de confidencialidad y de seguridad, que revisamos periódicamente.

Transferencias de sus datos

Cre'Online está establecida en la Unión Europea y aloja allí su infraestructura. Según su país de residencia, sus datos pueden por tanto tratarse fuera de este, en particular dentro de la Unión Europea y, para determinados prestadores, en los Estados Unidos. Los datos afectados pueden incluir su identificador de panelista, sus criterios de perfil y la información necesaria para la entrega de sus recompensas.

Enmarcamos estas transferencias mediante las garantías apropiadas previstas por el RGPD:

• cuando el destinatario está establecido en un país que se beneficia de una decisión de adecuación de la Comisión Europea, la transferencia se apoya en esa decisión;
• cuando el destinatario está establecido en los Estados Unidos y certificado en virtud del Marco de Privacidad de Datos UE-EE. UU., la transferencia se apoya en esa certificación;
• en los demás casos, celebramos con el destinatario las Cláusulas Contractuales Tipo adoptadas por la Comisión Europea, completadas si es necesario con medidas técnicas y organizativas adicionales.

Puede obtener una copia de las garantías aplicables escribiéndonos a [email protected].

Datos sensibles

Cre'Online se abstiene de recopilar, explotar o conservar datos que revelen el origen racial o étnico, las opiniones políticas, filosóficas o religiosas, la afiliación sindical, la vida o la orientación sexual, así como los datos de salud de los miembros del panel.

Seguridad de los menores

Nuestros servicios no están destinados a las personas menores de 16 años y no pueden ser utilizados por ellas. Cre'Online no recopila conscientemente datos personales relativos a menores de 16 años y no les permite abrir una cuenta. Si tenemos conocimiento de que se ha recopilado información personal de un menor, podemos eliminarla sin previo aviso. Si cree que esto ha ocurrido, le rogamos que se ponga en contacto con nosotros.

Uso de cookies

Al consultar nuestro sitio, se puede registrar información en ficheros « cookies » instalados en su terminal (ordenador, tableta, teléfono). Una cookie es un pequeño fichero que permite a su emisor reconocer su terminal en visitas posteriores. Utilizamos las siguientes categorías:

• Cookies y rastreadores técnicos: necesarios para la navegación, para el acceso a su espacio de miembro y para la seguridad (por ejemplo, reconocerle tras la conexión, o evitar volver a enviarle una encuesta ya completada). Se basan en el interés legítimo en el buen funcionamiento del servicio y no requieren su consentimiento. Bloquearlos a través de su navegador puede impedirle acceder a ciertas funcionalidades.
• Rastreador de prevención del fraude: para proteger el panel contra el fraude y las cuentas múltiples, nuestro prestador de prevención del fraude deposita una cookie de identificación de dispositivo, conservada hasta 2 años. Este tratamiento se basa en nuestro interés legítimo en garantizar la seguridad del servicio y la prevención del fraude. Usted dispone de un derecho de oposición en virtud del artículo 21 del RGPD (véase « Gestión y acceso a sus datos »).
• Cookies de medición de audiencia: en su caso, para medir la frecuentación y mejorar la ergonomía del sitio. Solo producen estadísticas y solo se depositan con su consentimiento. Su duración de vida no excede los 13 meses.

Puede en cualquier momento gestionar o retirar su consentimiento a las cookies no esenciales a través de los parámetros de su navegador o de las herramientas de gestión propuestas en el sitio.

Notificaciones push

Si instala nuestra aplicación (PWA) o la autoriza en su navegador, podemos enviarle notificaciones push, por ejemplo para avisarle de una nueva encuesta disponible, del abono de sus puntos o de su progreso hacia el umbral de retirada. Estas notificaciones son opcionales: solo se activan tras su consentimiento explícito, otorgado a través del aviso mostrado por su navegador o dispositivo.

Para prestar este servicio, recurrimos a un prestador de notificaciones push establecido en los Estados Unidos, que registra el identificador técnico de suscripción generado por su navegador (la dirección del servicio de notificación) así como el tipo de navegador y de dispositivo. Este identificador no permite identificarle directamente. Si ha activado las notificaciones, también transmitimos a este prestador un identificador interno seudónimo, propio de su cuenta, para poder enviarle notificaciones que le conciernen (por ejemplo, un recordatorio de encuestas pendientes); este identificador no revela a este prestador ni su nombre ni su dirección de correo electrónico. Este tratamiento se basa en su consentimiento (artículo 6.1.a del RGPD).

Puede retirar su consentimiento en cualquier momento, sin consecuencias para el uso del servicio, desactivando las notificaciones en los ajustes de su navegador o dispositivo, o desinstalando la aplicación. La retirada del consentimiento pone fin a los envíos futuros.

Medición del engagement de nuestros correos electrónicos

Cuando le enviamos correos electrónicos informativos (invitaciones a encuestas, novedades, mensajes de motivación), medimos su engagement: podemos saber si un correo se ha abierto y si se ha hecho clic en los enlaces que contiene. Esta medición se apoya en un píxel de seguimiento y en identificadores añadidos a los enlaces del correo. Nos sirve únicamente para evaluar la pertinencia y la frecuencia de nuestras comunicaciones y para mejorar su calidad.

Los correos estrictamente relacionados con el servicio (verificación de dirección, restablecimiento de contraseña, confirmaciones de pedido y de recompensa) no son objeto de esta medición.

Este tratamiento se basa en nuestro interés legítimo en evaluar y mejorar nuestras comunicaciones. Usted dispone de un derecho de oposición en virtud del artículo 21 del RGPD (véase « Gestión y acceso a sus datos »), y puede en cualquier momento darse de baja de estos correos a través del enlace de baja presente en cada uno de ellos.

Estos datos de engagement se conservan junto con los registros de envío de correos electrónicos y se depuran o se anonimizan en los mismos plazos (véase « Plazo de conservación »).

Protección de sus datos

Garantizamos el respeto de su privacidad y la seguridad de los datos recopilados, conservados en una base de datos segura.

Su contraseña se almacena de forma cifrada (con hash): nunca tenemos acceso a ella en claro. En caso de olvido, debe utilizar la función « Contraseña olvidada » para definir una nueva. Los datos de entrega de las pruebas de productos (nombre, dirección, teléfono) se cifran en reposo.

Le recomendamos elegir una contraseña compleja, no comunicarla a nadie, desconectarse tras su uso (en particular en un equipo compartido) y mantener sus dispositivos seguros (cortafuegos, antivirus).

Adoptamos las medidas técnicas y organizativas apropiadas para proteger sus datos contra la pérdida, la alteración, la divulgación o el acceso no autorizado. No obstante, ningún método de transmisión o de almacenamiento es totalmente infalible. En caso de violación de datos susceptible de generar un riesgo para sus derechos y libertades, nos comprometemos a notificarlo a la autoridad de control competente en un plazo de 72 horas y, en su caso, a informarle.

Decisión automatizada

Algunos de nuestros tratamientos se basan en una evaluación automatizada, sin intervención humana sistemática. Es el caso, en particular, de la prevención del fraude y de las cuentas múltiples (análisis de señales técnicas durante el registro y el uso del servicio) y de la determinación de las encuestas para las que usted es elegible.

Tales tratamientos pueden conducir, por ejemplo, a rechazar un registro considerado fraudulento o a no proponerle determinadas encuestas. Puede escribirnos a [email protected] para obtener información sobre los principales factores que han conducido a tal decisión que le concierne, formular sus observaciones y solicitar una revisión por parte de una persona.

Gestión y acceso a sus datos

De conformidad con el RGPD, usted dispone de los siguientes derechos sobre sus datos personales, sin perjuicio de las excepciones y limitaciones previstas por la ley:

• Derecho de acceso: conocer los datos que poseemos sobre usted y obtener una copia de los mismos.
• Derecho de rectificación: hacer corregir o actualizar sus datos.
• Derecho de supresión: obtener la eliminación de sus datos (« derecho al olvido »).
• Derecho de limitación: solicitar que el tratamiento de sus datos se restrinja en ciertos casos.
• Derecho de oposición: oponerse a un tratamiento basado en el interés legítimo, en particular el rastreador de prevención del fraude y la medición del engagement de nuestros correos electrónicos.
• Derecho a retirar el consentimiento: retirar en cualquier momento un consentimiento previamente otorgado, sin efecto retroactivo.
• Derecho a la portabilidad: recibir una copia de los datos que usted nos ha facilitado en un formato estructurado, y transmitirlos a otro responsable del tratamiento.
• Derecho al cese de la difusión: solicitar que dejemos de difundir públicamente información que le concierne (por ejemplo, la publicación de los ganadores de la Rueda de la Fortuna).

Modificación de sus datos

Puede consultar y modificar la mayoría de sus datos directamente desde su espacio personal.

Supresión y anonimización de su cuenta

Puede suprimir su cuenta en cualquier momento desde su espacio de miembro (página de perfil, opción « Suprimir mi cuenta »). La supresión conlleva una anonimización irreversible: eliminamos el conjunto de los datos que permiten identificarle (nombre, correo electrónico, contraseña, fecha de nacimiento, género, dirección IP, identificador de dispositivo, dirección de entrega, respuestas de definición de perfil, contenidos de soporte, etc.). Para cumplir con nuestras obligaciones legales y con la integridad de nuestros registros, ciertos datos no identificativos (en particular el historial financiero de los puntos en forma seudonimizada) se conservan sin poder vincularse a su persona.

Si nunca ha participado en nuestras encuestas o si no cumple las condiciones de nuestro proceso de registro, podemos vernos obligados a suprimir su cuenta.

Ejercicio de sus demás derechos

Para ejercer sus demás derechos, escríbanos a [email protected]. Procuramos responder en un plazo de un mes a partir de la recepción de su solicitud. Este plazo puede prorrogarse dos meses adicionales teniendo en cuenta la complejidad y el número de solicitudes; le informaríamos de ello en ese caso.

Respuestas a las encuestas

Cuando participa en una encuesta, se le redirige a la encuesta de nuestro socio o de su cliente. Cre'Online no es responsable del tratamiento de las respuestas que usted facilita dentro de esas encuestas. Por lo tanto, no estamos en condiciones de tramitar directamente sus solicitudes relativas a esas respuestas (acceso, rectificación, supresión), pero le acompañamos transmitiendo su solicitud al socio en cuestión. Cuando nos contacte al respecto, le rogamos que nos indique el enlace o la invitación utilizados, la referencia de la encuesta, así como su nombre y su dirección de correo electrónico.

Plazo de conservación

Conservamos sus datos mientras su cuenta esté activa. Puede en cualquier momento suprimir su cuenta, lo que desencadena su anonimización irreversible (véase « Supresión y anonimización de su cuenta »).

Con independencia de ello, aplicamos una política de minimización: ciertos datos se eliminan o se anonimizan automáticamente al término de plazos de conservación móviles. Así, las direcciones IP, los identificadores de dispositivo, los registros de envío de correos electrónicos y los datos técnicos de análisis del fraude se depuran o se anonimizan al cabo de unos meses. Ciertos datos se conservan durante más tiempo cuando la ley lo impone (obligaciones contables y fiscales) o para la constatación y la defensa de nuestros derechos, y después se eliminan o se anonimizan.

Reclamación ante una autoridad de control

Sin perjuicio de cualquier otro recurso, usted tiene derecho a presentar una reclamación ante la autoridad de control competente de su país de residencia si considera que el tratamiento de sus datos no es conforme con la normativa aplicable.

Modificaciones de la Política

Nos reservamos el derecho de modificar o actualizar la presente Política en cualquier momento. Toda modificación se publicará en esta página, que le invitamos a consultar periódicamente. En caso de cambio significativo en la manera en que recopilamos o utilizamos sus datos, informaremos a los titulares de cuenta por vía electrónica.