Política de privacidad

ÚLTIMA ACTUALIZACIÓN: 4 DE JULIO DE 2026

Esta Política de Privacidad surte efecto en el momento de su registro para los nuevos usuarios, y en la fecha de su publicación en nuestro sitio para los usuarios existentes.

Opinagora es un panel de recompensas: usted gana puntos respondiendo encuestas y realizando misiones (descargar juegos, probar aplicaciones o sitios web, etc.), y luego canjea esos puntos por tarjetas regalo y otras recompensas. La presente política describe los datos que recopilamos en ese contexto, qué hacemos con ellos, con quién los compartimos y los derechos de los que usted dispone.

Responsable del tratamiento y delegado de protección de datos

La información recopilada en este sitio se registra en un fichero informatizado por la sociedad Cre'Online, responsable del tratamiento, representada por Fabrice Payet, gerente, para las finalidades expuestas en la presente política, en la sección « ¿Cómo utilizamos la información que recopilamos? ».

Puede ponerse en contacto con el responsable del tratamiento por correo electrónico en la dirección [email protected].

Hemos designado a una Delegada de Protección de Datos (DPD), Gaëlle Lefevre, encargada de supervisar la conformidad de nuestras prácticas con el Reglamento General de Protección de Datos (RGPD). Puede contactar con ella para cualquier cuestión relativa a sus datos personales en la dirección [email protected].

La información que recopilamos

Información facilitada en el registro

Al crear su cuenta en el panel Opinagora, recopilamos la siguiente información a través del formulario de registro:

• su nombre (o seudónimo)
• una dirección de correo electrónico válida
• una contraseña (que nunca almacenamos en claro, véase « Protección de sus datos »)
• su país
• su idioma
• su fecha de nacimiento
• su género

La fecha de nacimiento y el género se recopilan desde el registro porque condicionan la elegibilidad para numerosas encuestas. La recopilación de todos estos datos es necesaria para abrir su cuenta y acceder a nuestros servicios.

Si usted se registra o se conecta a través de un proveedor externo (Google, Facebook), recibimos de ese proveedor su identificador de cuenta, su dirección de correo electrónico (verificada por el proveedor) y su nombre. A continuación le pedimos que complete su país, su idioma, su fecha de nacimiento y su género.

Información de perfil (opcional)

Puede facilitarnos información complementaria respondiendo a cuestionarios de definición de perfil, por ejemplo:

• su nivel de estudios
• la composición y los ingresos de su hogar
• su situación profesional
• sus intereses y sus hábitos de consumo
• su situación económica y financiera

Estos datos son útiles pero no obligatorios. Si no los facilita, es posible que no tenga acceso a ciertas encuestas o que se le propongan encuestas que se ajusten peor a su perfil.

Datos de entrega (recompensas « Pruebas de productos »)

Cuando participa en una misión del tipo « Prueba de producto » que da lugar al envío físico de un artículo, recopilamos la información necesaria para la entrega: nombre del destinatario, dirección postal y número de teléfono. Estos datos solo se recopilan si usted se presenta a ese tipo de misión, y se almacenan cifrados en reposo en nuestra base de datos.

Datos recopilados automáticamente

Se recopilan otros datos cuando usted utiliza nuestro sitio, esté o no conectado a su espacio de miembro:

• sus datos de conexión (dirección IP, tipo y versión de navegador, sistema operativo, identificador de dispositivo)
• su información de uso (páginas visitadas, elementos en los que hace clic, encuestas y misiones en las que participa, puntos ganados y gastados)
• la información de procedencia (si llega a nuestro sitio a través de un enlace externo o de un socio de captación, registramos la fuente que le ha remitido a nosotros)

Si se pone en contacto con nosotros a través de nuestro formulario de soporte o por correo electrónico, conservamos un registro de esa correspondencia con el fin de tramitar su solicitud.

Bases jurídicas del tratamiento

De conformidad con el RGPD, cada tratamiento se basa en una base jurídica precisa:

• Ejecución del contrato: la creación y la gestión de su cuenta, el tratamiento de su participación en las encuestas y misiones, el cálculo y el abono de sus puntos, el envío de sus recompensas y las comunicaciones relacionadas con el servicio (notificaciones de cuenta, invitaciones a encuestas, información sobre sus puntos) se basan en la ejecución del contrato que nos vincula (nuestras condiciones generales).
• Consentimiento: los cuestionarios de definición de perfil opcionales y determinadas cookies y rastreadores (véase « Uso de cookies ») se basan en su consentimiento, que puede retirar en cualquier momento.
• Interés legítimo: la prevención del fraude, la detección de cuentas múltiples, la seguridad de la plataforma, la medición del engagement de nuestras comunicaciones por correo electrónico y la mejora de nuestros servicios se basan en nuestro interés legítimo, ponderado frente a sus derechos y libertades.
• Obligación legal: determinados datos (en particular contables y relativos a las recompensas abonadas) se conservan para cumplir con nuestras obligaciones legales y reglamentarias.

¿Cómo utilizamos la información que recopilamos?

El conjunto de los datos que recopilamos tiene por finalidad construir y explotar un panel de miembros susceptibles de responder a estudios de mercado correspondientes a su perfil, y abonarles las recompensas asociadas. Cre'Online trata sus datos para las siguientes finalidades:

• proponerle y enviarle invitaciones a encuestas remuneradas correspondientes a su perfil
• permitir a nuestros socios de estudios proponerle encuestas correspondientes a su perfil
• proponerle misiones (ofertas de socios, pruebas de aplicaciones, de juegos o de sitios web)
• calcular, abonar y ajustar sus puntos, y enviarle sus recompensas (tarjetas regalo, PayPal, tarjetas prepago, o productos enviados físicamente)
• enviarle notificaciones relativas a su cuenta, a sus puntos y a nuestros servicios
• medir el engagement de nuestras comunicaciones por correo electrónico (saber si nuestros correos se abren y si se hace clic en sus enlaces) con el fin de mejorar su pertinencia y su frecuencia
• prevenir, detectar y tratar el fraude, las cuentas múltiples y las vulneraciones de la seguridad
• elaborar estadísticas anónimas sobre la composición del panel y los resultados de los estudios
• responder a sus solicitudes a través de nuestro soporte
• mantenerle informado de las novedades y mejoras de nuestros servicios
• mejorar nuestros servicios y desarrollar nuevas funcionalidades

En el marco de estos tratamientos, no realizamos prospección comercial por cuenta de terceros y no vendemos sus datos a televendedores ni a agencias publicitarias.

La información que compartimos

Socios de estudios y sus clientes

Las encuestas que se le proponen provienen de nuestros socios proveedores de estudios (institutos de estudios y plataformas de encuestas) y de sus propios clientes. Cuando accede a una encuesta, ciertos datos que le conciernen se transmiten a ese socio, a saber, un identificador de panelista seudónimo, una versión cifrada (con hash) de su dirección de correo electrónico, y las respuestas de perfil pertinentes para la encuesta en cuestión (por ejemplo su franja de edad, su género, su tipo de dispositivo y las demás respuestas de definición de perfil que usted haya facilitado), con los únicos fines de:

• identificar las encuestas para las que usted es elegible
• redirigirle hacia esas encuestas y confirmar su participación
• compilar y analizar los resultados de los estudios en forma estadística

Nuestro principal proveedor de estudios es Cint AB. Puede consultar su política de privacidad para participantes: https://www.cint.com/participant-privacy-notice/fr/

También recurrimos a Dynata para proponerle encuestas adicionales (política de privacidad: https://www.dynataprivacy.com/). Para evaluar su elegibilidad y prevenir el fraude, transmitimos a Dynata un identificador de participante (que no permite a Dynata identificarle directamente), su fecha de nacimiento, su género, su idioma y su país, así como su dirección IP y el tipo de dispositivo en el momento de la solicitud.

También recurrimos a PureSpectrum, Inc. para proponerle encuestas adicionales (política de privacidad: https://www.purespectrum.com/respondent-privacy-policy/). Para evaluar su elegibilidad, deduplicar las participaciones y prevenir el fraude, transmitimos a PureSpectrum un identificador de participante (que no permite a PureSpectrum identificarle directamente), su género, su edad, su idioma y su país, su dirección IP y el tipo de dispositivo en el momento de la solicitud, así como una versión cifrada (con hash) de su dirección de correo electrónico.

Prestadores y encargados del tratamiento

Para el funcionamiento del servicio, recurrimos a encargados del tratamiento que solo acceden a sus datos por nuestra cuenta y según nuestras instrucciones:

• Suministro de encuestas: Cint AB, Dynata y PureSpectrum, Inc.
• Misiones y ofertas: nuestros socios de misiones, entre ellos la plataforma inBrain y redes de ofertas de socios (CPA), a quienes transmitimos un identificador de seguimiento con el fin de validar su participación y abonar sus puntos.
• Envío de las recompensas electrónicas: Tremendous, LLC (tarjetas regalo, PayPal, tarjetas prepago).
• Prevención del fraude y geolocalización: MaxMind, Inc. (servicios minFraud y GeoIP).
• Envío de los correos electrónicos transaccionales: Amazon Web Services (Amazon SES).
• Alojamiento de los avatares y difusión de contenidos: Cloudflare, Inc.
• Traducción de contenidos y ayuda a la redacción de las respuestas del soporte: OpenAI, L.L.C. (Estados Unidos).
• Conexión social: Google y Meta (Facebook), cuando usted elige este modo de registro o de conexión.
• Protección contra los robots (CAPTCHA): Cloudflare, Inc. (servicio Turnstile durante el registro).
• Supervisión técnica y detección de errores: Sentry (Functional Software, Inc.).
• Alojamiento de la infraestructura: Hetzner Online GmbH (Alemania, Unión Europea).
• Opiniones de clientes: Trustpilot, si usted decide publicar una opinión.

Otros casos de comunicación de datos

También podemos compartir datos con el fin de:

• cumplir con una obligación legal, reglamentaria o judicial, o con cualquier solicitud emanada de una autoridad pública competente
• hacer respetar nuestras condiciones de uso e investigar posibles infracciones
• detectar, prevenir o tratar el fraude, las vulneraciones de la seguridad o los problemas técnicos
• proteger los derechos, los bienes o la seguridad de nuestros miembros, del público o de Cre'Online

Trabajamos con nuestros socios y encargados del tratamiento para asegurarnos de que respeten niveles elevados de confidencialidad y de seguridad, que revisamos periódicamente.

Transferencias de sus datos fuera de la Unión Europea

Con el fin de proponerle más encuestas y de abonarle sus recompensas, algunos de nuestros socios y prestadores están situados fuera de la Unión Europea, en particular en los Estados Unidos. Los datos afectados pueden incluir su identificador de panelista, sus criterios de perfil, y la información necesaria para la entrega de sus recompensas.

Enmarcamos estas transferencias mediante las garantías apropiadas previstas por el RGPD:

• cuando el destinatario está establecido en un país que se beneficia de una decisión de adecuación de la Comisión Europea, la transferencia se apoya en esa decisión;
• cuando el destinatario está establecido en los Estados Unidos y certificado en virtud del Marco de Privacidad de Datos UE-EE. UU., la transferencia se apoya en esa certificación;
• en los demás casos, celebramos con el destinatario las Cláusulas Contractuales Tipo adoptadas por la Comisión Europea, completadas si es necesario con medidas técnicas y organizativas adicionales.

Puede obtener una copia de las garantías aplicables escribiéndonos a [email protected].

Datos sensibles

Cre'Online se abstiene de recopilar, explotar o conservar datos que revelen el origen racial o étnico, las opiniones políticas, filosóficas o religiosas, la afiliación sindical, la vida o la orientación sexual, así como los datos de salud de los miembros del panel.

Seguridad de los menores

Nuestros servicios no están destinados a las personas menores de 16 años y no pueden ser utilizados por ellas. Cre'Online no recopila conscientemente datos personales relativos a menores de 16 años y no les permite abrir una cuenta. Si tenemos conocimiento de que se ha recopilado información personal de un menor, podemos eliminarla sin previo aviso. Si cree que esto ha ocurrido, le rogamos que se ponga en contacto con nosotros.

Uso de cookies

Al consultar nuestro sitio, se puede registrar información en ficheros « cookies » instalados en su terminal (ordenador, tableta, teléfono). Una cookie es un pequeño fichero que permite a su emisor reconocer su terminal en visitas posteriores. Utilizamos las siguientes categorías:

• Cookies y rastreadores técnicos: necesarios para la navegación, para el acceso a su espacio de miembro y para la seguridad (por ejemplo, reconocerle tras la conexión, o evitar volver a enviarle una encuesta ya completada). Se basan en el interés legítimo en el buen funcionamiento del servicio y no requieren su consentimiento. Bloquearlos a través de su navegador puede impedirle acceder a ciertas funcionalidades.
• Rastreador de prevención del fraude: para proteger el panel contra el fraude y las cuentas múltiples, utilizamos un identificador de dispositivo facilitado por nuestro prestador MaxMind (cookie __mmapiwsid, conservada hasta 2 años). Este tratamiento se basa en nuestro interés legítimo en garantizar la seguridad del servicio y la prevención del fraude. Usted dispone de un derecho de oposición en virtud del artículo 21 del RGPD (véase « Gestión y acceso a sus datos »).
• Cookies de medición de audiencia: en su caso, para medir la frecuentación y mejorar la ergonomía del sitio. Solo producen estadísticas y solo se depositan con su consentimiento. Su duración de vida no excede los 13 meses.

Puede en cualquier momento gestionar o retirar su consentimiento a las cookies no esenciales a través de los parámetros de su navegador o de las herramientas de gestión propuestas en el sitio.

Medición del engagement de nuestros correos electrónicos

Cuando le enviamos correos electrónicos informativos (invitaciones a encuestas, novedades, mensajes de motivación), medimos su engagement: podemos saber si un correo se ha abierto y si se ha hecho clic en los enlaces que contiene. Esta medición se apoya en un píxel de seguimiento y en identificadores añadidos a los enlaces del correo. Nos sirve únicamente para evaluar la pertinencia y la frecuencia de nuestras comunicaciones y para mejorar su calidad.

Los correos estrictamente relacionados con el servicio (verificación de dirección, restablecimiento de contraseña, confirmaciones de pedido y de recompensa) no son objeto de esta medición.

Este tratamiento se basa en nuestro interés legítimo en evaluar y mejorar nuestras comunicaciones. Usted dispone de un derecho de oposición en virtud del artículo 21 del RGPD (véase « Gestión y acceso a sus datos »), y puede en cualquier momento darse de baja de estos correos a través del enlace de baja presente en cada uno de ellos.

Estos datos de engagement se conservan junto con los registros de envío de correos electrónicos y se depuran o se anonimizan en los mismos plazos (véase « Plazo de conservación »).

Protección de sus datos

Garantizamos el respeto de su privacidad y la seguridad de los datos recopilados, conservados en una base de datos segura.

Su contraseña se almacena de forma cifrada (con hash): nunca tenemos acceso a ella en claro. En caso de olvido, debe utilizar la función « Contraseña olvidada » para definir una nueva. Los datos de entrega de las pruebas de productos (nombre, dirección, teléfono) se cifran en reposo.

Le recomendamos elegir una contraseña compleja, no comunicarla a nadie, desconectarse tras su uso (en particular en un equipo compartido) y mantener sus dispositivos seguros (cortafuegos, antivirus).

Adoptamos las medidas técnicas y organizativas apropiadas para proteger sus datos contra la pérdida, la alteración, la divulgación o el acceso no autorizado. No obstante, ningún método de transmisión o de almacenamiento es totalmente infalible. En caso de violación de datos susceptible de generar un riesgo para sus derechos y libertades, nos comprometemos a notificarlo a la autoridad de control competente en un plazo de 72 horas y, en su caso, a informarle.

Gestión y acceso a sus datos

De conformidad con el RGPD, usted dispone de los siguientes derechos sobre sus datos personales, sin perjuicio de las excepciones y limitaciones previstas por la ley:

• Derecho de acceso: conocer los datos que poseemos sobre usted y obtener una copia de los mismos.
• Derecho de rectificación: hacer corregir o actualizar sus datos.
• Derecho de supresión: obtener la eliminación de sus datos (« derecho al olvido »).
• Derecho de limitación: solicitar que el tratamiento de sus datos se restrinja en ciertos casos.
• Derecho de oposición: oponerse a un tratamiento basado en el interés legítimo, en particular el rastreador de prevención del fraude y la medición del engagement de nuestros correos electrónicos.
• Derecho a retirar el consentimiento: retirar en cualquier momento un consentimiento previamente otorgado, sin efecto retroactivo.
• Derecho a la portabilidad: recibir una copia de los datos que usted nos ha facilitado en un formato estructurado, y transmitirlos a otro responsable del tratamiento.

Modificación de sus datos

Puede consultar y modificar la mayoría de sus datos directamente desde su espacio personal.

Supresión y anonimización de su cuenta

Puede suprimir su cuenta en cualquier momento desde su espacio de miembro (página de perfil, opción « Suprimir mi cuenta »). La supresión conlleva una anonimización irreversible: eliminamos el conjunto de los datos que permiten identificarle (nombre, correo electrónico, contraseña, fecha de nacimiento, género, dirección IP, identificador de dispositivo, dirección de entrega, respuestas de definición de perfil, contenidos de soporte, etc.). Para cumplir con nuestras obligaciones legales y con la integridad de nuestros registros, ciertos datos no identificativos (en particular el historial financiero de los puntos en forma seudonimizada) se conservan sin poder vincularse a su persona.

Si nunca ha participado en nuestras encuestas o si no cumple las condiciones de nuestro proceso de registro, podemos vernos obligados a suprimir su cuenta.

Ejercicio de sus demás derechos

Para ejercer sus demás derechos, escríbanos a [email protected]. Procuramos responder en un plazo de un mes a partir de la recepción de su solicitud. Este plazo puede prorrogarse dos meses adicionales teniendo en cuenta la complejidad y el número de solicitudes; le informaríamos de ello en ese caso.

Respuestas a las encuestas

Cuando participa en una encuesta, se le redirige a la encuesta de nuestro socio o de su cliente. Cre'Online no es responsable del tratamiento de las respuestas que usted facilita dentro de esas encuestas. Por lo tanto, no estamos en condiciones de tramitar directamente sus solicitudes relativas a esas respuestas (acceso, rectificación, supresión), pero le acompañamos transmitiendo su solicitud al socio en cuestión. Cuando nos contacte al respecto, le rogamos que nos indique el enlace o la invitación utilizados, la referencia de la encuesta, así como su nombre y su dirección de correo electrónico.

Plazo de conservación

Conservamos sus datos mientras su cuenta esté activa. Puede en cualquier momento suprimir su cuenta, lo que desencadena su anonimización irreversible (véase « Supresión y anonimización de su cuenta »).

Con independencia de ello, aplicamos una política de minimización: ciertos datos se eliminan o se anonimizan automáticamente al término de plazos de conservación móviles. Así, las direcciones IP, los identificadores de dispositivo, los registros de envío de correos electrónicos y los datos técnicos de análisis del fraude se depuran o se anonimizan al cabo de unos meses. Ciertos datos se conservan durante más tiempo cuando la ley lo impone (obligaciones contables y fiscales) o para la constatación y la defensa de nuestros derechos, y después se eliminan o se anonimizan.

Reclamación ante una autoridad de control

Sin perjuicio de cualquier otro recurso, usted tiene derecho a presentar una reclamación ante una autoridad de control si considera que el tratamiento de sus datos constituye una infracción del RGPD. En Francia, la autoridad competente es la Commission Nationale de l'Informatique et des Libertés (CNIL), www.cnil.fr.

Modificaciones de la Política

Nos reservamos el derecho de modificar o actualizar la presente Política en cualquier momento. Toda modificación se publicará en esta página, que le invitamos a consultar periódicamente. En caso de cambio significativo en la manera en que recopilamos o utilizamos sus datos, informaremos a los titulares de cuenta por vía electrónica.