Política de privacidad

En CuliQuiz tratamos los datos personales con cuidado. Esta política de privacidad explica qué datos personales tratamos, por qué los utilizamos, con quién pueden compartirse, cuánto tiempo se conservan y qué derechos le asisten conforme al Reglamento General de Protección de Datos (RGPD).

CuliQuiz opera dos entornos técnicamente distintos: el sitio web público y la Aplicación. Sus prácticas de datos se describen por separado para que las cookies y los rastreadores de marketing del sitio no se atribuyan incorrectamente a la Aplicación.

1. Quiénes somos

CuliQuiz B.V.
Vlielandstraat 2, 1506 ZK Zaandam, Países Bajos
Cámara de Comercio: 92064213 | NIF-IVA: NL865871358B01

Por regla general, CuliQuiz es responsable del tratamiento de los datos personales recogidos directamente a través del sitio web público, la Aplicación y los servicios de cuenta y soporte asociados.

Cuando un empleador, centro educativo, organización, socio u organizador de campañas facilita el acceso a CuliQuiz y determina para qué se utilizan los datos de participantes o empleados, esa organización puede ser el responsable del tratamiento y CuliQuiz actuar como encargado. En ese caso, la organización responde de su propia base jurídica y de su propia información de privacidad, mientras que CuliQuiz trata los datos conforme a sus instrucciones y al contrato de encargo aplicable.

2. Los entornos que cubre esta política

2.1 Sitio web público

El sitio web público son las páginas de marketing e información de www.culiquiz.nl, incluidos los formularios de contacto públicos y las páginas de Privacidad, Soporte, Eliminación de cuenta y Condiciones.

Los datos de contacto del sitio, los datos de navegación, las cookies, las decisiones de consentimiento y las tecnologías de estadística y marketing enumeradas en la sección 4 pertenecen únicamente a este entorno.

2.2 Aplicación

La Aplicación es la aplicación móvil de CuliQuiz para iOS y Android junto con la aplicación web para jugadores, los servicios de cuenta, el juego como invitado, la partida, las campañas, el progreso y las clasificaciones. Aunque la aplicación web para jugadores se ejecuta en un navegador, forma parte del entorno de la Aplicación y no del sitio de marketing público.

La Aplicación no contiene publicidad y no utiliza SDK publicitarios, identificadores de publicidad ni seguimiento entre aplicaciones. Los rastreadores de marketing del sitio público no se cargan por el mero hecho de abrir la aplicación móvil o de jugar a través de la aplicación web para jugadores.

La Aplicación puede utilizar servicios o SDK operativos necesarios para su funcionamiento, la autenticación, la seguridad, el diagnóstico de fallos, el rendimiento o las comunicaciones. No se emplean para publicidad de terceros ni para seguimiento entre aplicaciones.

3. Datos de la Aplicación

3.1 Datos de cuenta y perfil

nombre, nombre visible o nombre de usuario;
dirección de correo electrónico e identificador de cuenta;
información de autenticación, como un hash de contraseña o un token de autenticación;
idioma preferido, rol, persona y preferencias de aprendizaje;
imagen de perfil o avatar, si se utiliza esta opción; y
estado de la cuenta, registro de consentimientos y ajustes de la aplicación.

3.2 Datos de organización y pertenencia

pertenencia a una organización, centro educativo, empleador, equipo o ubicación;
estado de invitación y de afiliación;
rol de administración o de participante y permisos asociados;
participación en campañas, retos o grupos de aprendizaje; y
información que facilita o gestiona una administración de organización autorizada.

3.3 Datos de juego y aprendizaje

sesiones de juego, preguntas mostradas y respuestas enviadas;
respuestas correctas e incorrectas, tiempos de respuesta y estado de finalización;
puntuaciones, XP, rachas, insignias, rangos y posiciones en la clasificación;
progreso de aprendizaje, actividad por ámbito de conocimiento y participación en campañas; y
identificadores técnicos de sesión necesarios para guardar, reanudar o sincronizar la partida, incluida la actividad sin conexión cuando se restablece la conexión.

Antes de que se suban puntuaciones personales o datos de clasificación para participar en una clasificación, la Aplicación informa claramente a la persona usuaria de que su nombre visible, sus puntuaciones, sus rangos y los datos de juego asociados se transmitirán a los servidores seguros de CuliQuiz y podrán mostrarse a otras personas usuarias en una clasificación global, por campaña, por organización o por equipo.

Las puntuaciones personales y los datos de clasificación solo se suben y se muestran después de que la persona usuaria haya dado su consentimiento explícito. Si no se presta el consentimiento o se retira posteriormente, las puntuaciones personales no se subirán ni se mostrarán en ninguna clasificación.

3.4 Datos técnicos, de diagnóstico y de seguridad de la Aplicación

dirección IP, fecha y hora, versión de la aplicación, sistema operativo y tipo de dispositivo;
idioma, zona horaria y ajustes básicos de la aplicación;
identificadores de sesión, autenticación y notificaciones cuando las funciones seleccionadas lo requieran;
información de diagnóstico, informes de error, información de fallos, datos de rendimiento y registros de servidor; y
eventos de seguridad, intentos fallidos de autenticación y señales de prevención del fraude.

Las declaraciones exactas de Apple App Privacy y Google Play Data Safety se basan en los datos y servicios operativos presentes en la versión de la Aplicación enviada. No incluyen las tecnologías de marketing independientes utilizadas en el sitio web público.

3.5 Juego como invitado

CuliQuiz puede permitir jugar sin crear una cuenta registrada completa. Podemos utilizar un identificador temporal de invitado o de sesión, el almacenamiento del dispositivo o del navegador, el idioma seleccionado y los datos de juego para operar la sesión, prevenir abusos y sincronizar el progreso. Si se crea una cuenta de invitado o un perfil de invitado persistente, también se aplican las opciones de eliminación de cuenta descritas en esta política.

3.6 Datos sensibles

CuliQuiz no solicita intencionadamente categorías especiales de datos personales, como datos de salud, opiniones políticas, religión o datos biométricos. Le rogamos que no envíe esa información a través de perfiles, del juego o de mensajes de soporte, salvo que CuliQuiz la haya solicitado expresamente y haya facilitado una base jurídica adecuada y la información de privacidad correspondiente.

4. Datos, cookies y rastreadores del sitio web público

4.1 Datos de contacto y soporte

información enviada mediante un formulario de contacto, soporte, reclamación o eliminación de cuenta;
la dirección de correo electrónico y el nombre utilizados para contactarnos;
los datos de dispositivo, sistema operativo y versión de la aplicación que se faciliten voluntariamente; y
la verificación y la correspondencia necesarias para tramitar una solicitud de privacidad o eliminación.

4.2 Tecnologías necesarias del sitio

Las tecnologías necesarias dan soporte a la funcionalidad básica del sitio, la seguridad, la selección de idioma, el envío de formularios y el almacenamiento de la elección de cookies. No pueden desactivarse cuando son imprescindibles para prestar el sitio web público.

4.3 Estadísticas del sitio — tras el consentimiento

Las tecnologías de estadística opcionales solo se cargan en el sitio web público después de que la persona visitante otorgue el consentimiento requerido mediante el banner de cookies.

Vercel Analytics — páginas vistas y datos de rendimiento del sitio;
Google Analytics 4 — estadísticas de visitantes y sesiones, con anonimización de IP cuando está configurada;
Zoho SalesIQ — chat de atención al cliente e interacción de visitantes en el sitio; y
Microsoft Clarity — mapas de calor e interacción de sesión para mejorar el sitio web público.

4.4 Marketing del sitio — tras el consentimiento

Las tecnologías opcionales de marketing y medición publicitaria se utilizan únicamente en el sitio web público y solo tras el consentimiento requerido.

LinkedIn Insight Tag — medición publicitaria y servicios de audiencia;
Meta Pixel — medición publicitaria y retargeting en Facebook e Instagram;
TikTok Pixel — medición publicitaria en TikTok; y
Google Ads — medición de conversiones del sitio mediante la propiedad de Google Analytics vinculada.

Las personas visitantes pueden modificar o retirar su consentimiento opcional en cualquier momento mediante el enlace Configuración de cookies del pie de página. La retirada no afecta a la licitud del tratamiento realizado con anterioridad.

5. Cómo obtenemos los datos personales

Obtenemos datos personales:

directamente de quien se registra, juega, actualiza un perfil, envía un formulario del sitio público, contacta con soporte o solicita la eliminación;
de un empleador, centro educativo, organización, socio u organizador de campañas que invita o registra a una persona;
automáticamente de la Aplicación, el navegador o el dispositivo al utilizar el servicio correspondiente; y
de proveedores que dan soporte a la autenticación, el alojamiento, las bases de datos, la seguridad, la comunicación, el diagnóstico, la distribución de la aplicación o, solo para el sitio público, la analítica y el marketing sujetos a consentimiento.

6. Para qué usamos los datos personales y nuestras bases jurídicas

6.1 Finalidades de la Aplicación

Prestar y operar la Aplicación — crear cuentas, autenticar a las personas usuarias, ofrecer juegos, guardar el progreso y proporcionar las funciones solicitadas. Base jurídica: ejecución de un contrato o medidas precontractuales.
Aprendizaje, puntuación y competición — calcular puntuaciones, XP, rangos, rachas, insignias y las clasificaciones pertinentes. Base jurídica: ejecución de un contrato y nuestro interés legítimo en prestar el servicio de aprendizaje mediante juego solicitado.
Servicios de organización y campaña — gestionar invitaciones, afiliaciones, permisos, campañas y analíticas autorizadas. Base jurídica: ejecución de un contrato, intereses legítimos o las instrucciones de la organización responsable.
Seguridad y fiabilidad — prevenir abusos, detectar fraude, investigar incidentes, mantener registros y proteger cuentas e infraestructura. Base jurídica: nuestros intereses legítimos y, en su caso, obligaciones legales.
Soporte y comunicación — responder consultas, resolver problemas técnicos y enviar mensajes relativos al servicio. Base jurídica: ejecución de un contrato, intereses legítimos y obligaciones legales.
Analítica y mejora del servicio — comprender el uso, el rendimiento y los resultados de aprendizaje y mejorar el servicio. Base jurídica: intereses legítimos o consentimiento cuando sea necesario.

6.2 Finalidades del sitio web público

Prestar el sitio web público — mostrar información, recordar el idioma y la elección de cookies, proteger el sitio y entregar los formularios enviados. Base jurídica: intereses legítimos, prestación de un servicio solicitado o consentimiento cuando sea necesario.
Estadísticas del sitio — medir y mejorar el sitio web público mediante tecnologías opcionales. Base jurídica: consentimiento.
Marketing del sitio — medir campañas, crear audiencias o mostrar publicidad relevante mediante rastreadores opcionales. Base jurídica: consentimiento.
Solicitudes de privacidad, eliminación y soporte — verificar y responder a las solicitudes. Base jurídica: obligaciones legales, prestación de un servicio solicitado e intereses legítimos.
Fines legales y administrativos — conservar los registros exigidos, gestionar disputas y cumplir la ley. Base jurídica: obligaciones legales e intereses legítimos.

7. Clasificaciones, organizaciones y campañas

Según la configuración del juego, la organización o la campaña, un nombre visible, una puntuación, un rango, una insignia o un indicador de progreso puede ser visible para otras personas participantes, administraciones de organización autorizadas, responsables de campaña o socios. El alcance puede ser público, por campaña, por organización o limitado a un equipo.

Las administraciones de organización pueden consultar la afiliación, la participación, el progreso y las analíticas cuando sea necesario para prestar el servicio. Los socios o patrocinadores de campaña reciben únicamente la información necesaria para la campaña y el alcance de los informes comunicado a las personas participantes. Los datos de contacto directos no se comparten con un socio de campaña para su propio marketing salvo que exista una base jurídica independiente o un consentimiento válido.

8. Con quién compartimos los datos personales

8.1 Destinatarios y proveedores de la Aplicación

administraciones de organización autorizadas, centros educativos, empleadores, socios o responsables de campaña dentro del alcance del servicio;
proveedores de alojamiento, bases de datos, infraestructura y seguridad, incluidos Amazon Web Services, Supabase y Cloudflare;
proveedores de correo y comunicación para invitaciones, verificación, notificaciones y soporte, incluido Amazon Simple Email Service;
Apple y Google para la distribución de la aplicación, los servicios de tienda y las funciones de plataforma, conforme a sus propias condiciones de privacidad; y
proveedores operativos de autenticación, diagnóstico o rendimiento cuando estén incluidos en la versión correspondiente de la Aplicación.

8.2 Destinatarios y proveedores del sitio web público

proveedores de alojamiento, seguridad, gestión del consentimiento y entrega de formularios, incluidos Vercel y Cloudflare;
Zoho para las funciones de atención al cliente y contacto del sitio, cuando se utilicen;
los proveedores de estadísticas indicados en la sección 4.3, tras el consentimiento requerido; y
los proveedores de marketing indicados en la sección 4.4, tras el consentimiento requerido.

8.3 Otras comunicaciones

Podemos comunicar datos personales limitados a asesores profesionales, autoridades públicas u otros destinatarios cuando la ley lo exija o sea necesario para formular, ejercer o defender reclamaciones.

Los proveedores solo pueden tratar datos personales para los servicios acordados y con obligaciones contractuales y de seguridad adecuadas. CuliQuiz no vende datos personales.

9. Transferencias internacionales

Algunos proveedores pueden tratar datos personales fuera del Espacio Económico Europeo. Cuando es necesario, aplicamos una decisión de adecuación, el Marco de Privacidad de Datos UE-EE. UU. para organizaciones certificadas, las Cláusulas Contractuales Tipo de la Comisión Europea u otro mecanismo lícito de transferencia, junto con garantías adicionales cuando procede.

10. Conservación

Conservamos los datos personales únicamente durante el tiempo necesario para las finalidades descritas, el servicio acordado, la seguridad y la resolución de disputas, o una obligación legal.

10.1 Conservación de datos de la Aplicación y de la cuenta

Datos de cuenta y perfil — mientras la cuenta esté activa y hasta que se complete el proceso de eliminación verificado.
Datos de afiliación, progreso y juego — mientras sean necesarios para la cuenta, la organización o la campaña. Al eliminar la cuenta, los vínculos personales se suprimen o se anonimizan de forma irreversible, salvo que una obligación legal exija una conservación limitada.
Solicitudes de eliminación pendientes — la eliminación se programa y normalmente se completa en un plazo de 30 días tras la verificación. La solicitud puede cancelarse antes de su finalización; una eliminación completada es permanente.
Analíticas anonimizadas o agregadas — pueden conservarse cuando la información ya no pueda vincularse razonablemente a una persona identificable.
Registros de servidor y de seguridad — normalmente no más de 30 días, salvo que un incidente, una investigación de fraude o una obligación legal exija más tiempo.
Copias de seguridad — se retiran de los sistemas activos como parte de la eliminación y normalmente se sobrescriben en 90 días según el ciclo de rotación. Están aisladas y se utilizan solo para seguridad y recuperación ante desastres.

10.2 Conservación de datos del sitio y correspondencia

Elección de cookies — hasta 12 meses en el navegador.
Estadísticas del sitio — según el periodo configurado del servicio, en general hasta 14 meses en Google Analytics y hasta 26 meses en Microsoft Clarity.
Correspondencia de soporte, privacidad y reclamaciones — el tiempo necesario para tramitarla y normalmente no más de dos años tras su cierre, salvo que una disputa u obligación legal exija más tiempo.
Registros financieros y administrativos — hasta siete años cuando lo exija la normativa fiscal o contable neerlandesa.

11. Eliminación de la cuenta y de los datos

La eliminación permanente de la cuenta puede iniciarse mediante la opción correspondiente en los ajustes de la Aplicación o solicitarse a través de la página pública de eliminación de cuenta:
https://www.culiquiz.nl/en/account-deletion

Podemos verificar la solicitud a través de la dirección de correo asociada a la cuenta. La eliminación se programa y normalmente se completa en un plazo de 30 días tras la verificación. La solicitud puede cancelarse antes de su finalización. Desinstalar la Aplicación no elimina la cuenta.

Una vez completada, los identificadores directos, la información de perfil, los vínculos con organizaciones y el progreso e historial de juego personales se eliminan o se anonimizan de forma irreversible. Pueden permanecer estadísticas anónimas o agregadas limitadas cuando ya no puedan vincularse a la persona. Una entrada anónima conservada en una clasificación puede mostrarse como «Jugador eliminado».

Podemos conservar información limitada cuando la ley lo exija o sea necesario para la seguridad, la prevención del fraude o disputas legales. La información conservada permanece protegida y se utiliza solo para esos fines.

12. Inteligencia artificial

CuliQuiz puede utilizar herramientas asistidas por inteligencia artificial para generar, traducir, clasificar o revisar contenidos educativos y para dar soporte a la operativa de la plataforma. Cuando se tratan datos personales mediante un servicio de IA, aplicamos los mismos requisitos de necesidad, contractuales y de seguridad que a los demás proveedores. CuliQuiz no adopta decisiones exclusivamente automatizadas que produzcan efectos jurídicos o afecten de modo similarmente significativo a las personas.

13. Edad y personas usuarias jóvenes

CuliQuiz está dirigido a personas de 13 años o más. Algunos contenidos educativos pueden incluir referencias objetivas a bebidas alcohólicas como parte del conocimiento del sector de la hostelería. Estas referencias son informativas y no fomentan el consumo de alcohol por menores.

CuliQuiz no se dirige a menores de 13 años. Las personas de 13 a 15 años solo pueden utilizar CuliQuiz cuando su acceso y el tratamiento correspondiente estén debidamente autorizados por una madre, padre, tutor, centro educativo u otra organización responsable, cuando así lo exija la normativa aplicable. Cuando el consentimiento sea la base jurídica de un servicio en línea ofrecido directamente a una persona menor de 16 años en los Países Bajos, puede requerirse una autorización válida de quien ejerza la patria potestad o tutela.

No pretendemos recabar de las personas usuarias jóvenes más datos personales de los necesarios para prestar el servicio. Si cree que un menor de 13 años ha facilitado datos personales, o que los datos de una persona usuaria joven se han tratado sin la debida autorización, contáctenos para que podamos investigarlo y adoptar las medidas oportunas.

14. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas para proteger los datos personales. Incluyen conexiones cifradas, controles de acceso basados en rol y necesidad, protección de cuentas administrativas, monitorización y registro, infraestructura en la nube segura, copias de seguridad y procesos de gestión de incidentes de seguridad. Ningún método de transmisión o almacenamiento está completamente libre de riesgo, pero revisamos nuestras medidas a medida que la plataforma evoluciona.

15. Sus derechos

Con sujeción al RGPD y a las condiciones aplicables, puede tener derecho a:

acceder a sus datos personales;
rectificar datos inexactos o incompletos;
solicitar la supresión de datos personales;
solicitar la limitación del tratamiento;
oponerse al tratamiento basado en intereses legítimos o a la mercadotecnia directa;
recibir determinados datos en un formato estructurado, de uso común y lectura mecánica;
retirar el consentimiento en cualquier momento, sin que ello afecte al tratamiento lícito anterior; y
presentar una reclamación ante una autoridad de protección de datos.

Para proteger a las personas usuarias, podemos solicitar la información necesaria para verificar la identidad antes de responder. Si CuliQuiz trata datos únicamente por cuenta de un empleador, centro educativo u otra organización, podemos remitir la solicitud a ese responsable o ayudarle a responderla.

16. Reclamaciones

Para una solicitud o reclamación de privacidad, escriba a complaints@culiquiz.nl. También tiene derecho a presentar una reclamación ante una autoridad de protección de datos, como la autoridad neerlandesa:
https://autoriteitpersoonsgegevens.nl

17. Cambios en esta política

Podemos actualizar esta política cuando cambien el sitio web público, la Aplicación, nuestras prácticas de datos, nuestros proveedores o nuestras obligaciones legales. La fecha que figura arriba indica la última actualización. Los cambios sustanciales se comunicarán a través de la Aplicación, el sitio web público o por correo electrónico cuando proceda.

Contacto

CuliQuiz B.V.
Vlielandstraat 2, 1506 ZK Zaandam, Países Bajos
Cámara de Comercio: 92064213 | NIF-IVA: NL865871358B01

Información general: info@culiquiz.nl
Soporte: support@culiquiz.nl
Solicitudes y reclamaciones de privacidad: complaints@culiquiz.nl