Privacidad

1. Quiénes Somos

Qrious Technologies Inc. es una C-Corporation de Delaware con sede en 251 Little Falls Drive, Wilmington, DE 19808, USA. Operamos Sparks, un servicio web alojado en sparks.qrious.social que ofrece una familia en crecimiento de evaluaciones de autoconocimiento. Hoy la familia incluye un test de personalidad; hay formatos adicionales en desarrollo.

Para consultas relacionadas con la privacidad, contáctenos en privacy@qrious.social.

2. Qué Cubre Esta Política

Esta política se aplica al sitio web Sparks en sparks.qrious.social (el «Servicio»). Cubre todas las evaluaciones que publicamos en Sparks, tanto hoy como las que iremos añadiendo.

Se aplica a todos los visitantes con independencia de su ubicación, aunque pueden aplicarse derechos adicionales según su jurisdicción (véase Sus Derechos más abajo).

3. Requisito de Edad

Sparks está destinado a visitantes de 18 años o más. Las evaluaciones no están diseñadas para menores y parte del contenido de los resultados puede no ser apropiado para audiencias más jóvenes. Si usted es padre, madre o tutor legal y cree que un menor ha utilizado el Servicio, contáctenos en privacy@qrious.social.

4. Qué Recopilamos

Sus Respuestas del Test

Sus respuestas permanecen en su navegador. Mientras realiza una evaluación, sus elecciones se guardan en sessionStorage bajo la clave spark-quiz. Nunca se transmiten a nuestros servidores y se borran automáticamente cuando cierra la pestaña.

Su Resultado

Su resultado se calcula en su navegador a partir de esas respuestas. No almacenamos el resultado vinculado a su identidad. Si decide compartirlo, generamos una URL que contiene una representación compacta del resultado, y esa URL es lo que usted comparte.

Analítica Anónima de Uso

Utilizamos PostHog para registrar eventos de interacción anónimos (página cargada, pregunta respondida, resultado alcanzado, clic en compartir) para entender qué evaluaciones funcionan, qué preguntas confunden y dónde se rompe la experiencia. PostHog opera desde la Unión Europea (eu.i.posthog.com). Los eventos están vinculados a un ID de sesión aleatorio que generamos la primera vez que nos visita. No enviamos a PostHog su nombre, su dirección de correo electrónico ni el contenido de sus respuestas.

Contexto de la Primera Visita

En su primera visita capturamos el contexto de marketing con el que llegó: la URL de referencia, los parámetros UTM en la cadena de consulta y el idioma y la zona horaria de su navegador. Adjuntamos esta información a su registro de sesión de PostHog para ayudarnos a entender qué canales atraen a la gente. Nada de esto nos permite identificarle personalmente.

Lista de Correo (Opcional)

Si decide unirse a nuestra lista de correo de lanzamiento, recopilamos su dirección de correo electrónico y la almacenamos en Brevo (Sendinblue SAS, Francia) con una confirmación de doble opt-in. Solo la utilizamos para enviarle las actualizaciones a las que se suscribió. Puede darse de baja en cualquier momento desde cualquier correo electrónico.

Datos Técnicos de la Petición

Nuestro proveedor de alojamiento (AWS Amplify) y nuestra CDN (Cloudflare) reciben automáticamente datos estándar de petición: su dirección IP, agente de usuario, URL solicitada y ubicación aproximada derivada de la IP. Se utiliza para entregar el sitio, protegerlo frente a abusos y mantener los registros operativos necesarios para la seguridad.

5. Qué No Recopilamos

Algunas cosas que hemos elegido deliberadamente no recopilar ni almacenar:

• Su nombre. Nunca lo pedimos. La lista de correo es solo para el correo electrónico.
• Sus contactos, calendario o fotos. Sparks funciona enteramente en un navegador web. No tenemos acceso a su dispositivo más allá de lo que usted escribe en la página.
• Identificadores de rastreo entre sitios. No incrustamos Meta Pixel, etiquetas de Google Ads, TikTok Pixel, LinkedIn Insight ni ningún rastreador publicitario de terceros. No hay cookies publicitarias en Sparks.
• Su dirección IP vinculada a sus respuestas. PostHog y Cloudflare ven su IP por motivos operativos. Nunca la unimos al contenido de sus respuestas del test, porque las respuestas nunca salen de su navegador.
• Su información personal sensible con fines publicitarios. No inferimos su perfil psicológico, opiniones políticas, creencias religiosas u orientación sexual a partir de sus respuestas para dirigirle publicidad. La propia evaluación puede extraer inferencias para producir su resultado; ese es el sentido mismo de la evaluación, y el resultado permanece en su navegador.
• Datos de pago. Sparks no tiene funciones de pago hoy. Nada en este sitio procesa una tarjeta de crédito.

6. Cómo Usamos Su Información

• Prestar el Servicio: Servir las páginas, calcular su resultado en su navegador y permitirle compartirlo si lo desea.
• Mejorar el Servicio: Utilizar analítica agregada para entender qué evaluaciones y preguntas funcionan y cuáles necesitan rediseño.
• Comunicarnos con usted: Responder a las preguntas que envíe a privacy@qrious.social y (si dio su consentimiento) enviarle actualizaciones de lanzamiento desde nuestra lista de correo.
• Protegernos frente a abusos: Detectar bots, raspado y patrones de tráfico que amenacen la disponibilidad del Servicio para otros visitantes.
• Cumplimiento legal: Atender solicitudes legales válidas y cumplir nuestras obligaciones regulatorias.

7. Base Jurídica para el Tratamiento (RGPD)

Para visitantes en el Espacio Económico Europeo, el Reino Unido y otras jurisdicciones que exigen una base jurídica para el tratamiento de datos personales, nos basamos en lo siguiente:

• Consentimiento (Art. 6(1)(a)): Usted otorga su consentimiento cuando acepta las cookies analíticas o funcionales en nuestro banner de cookies y, de nuevo, cuando confirma un doble opt-in para nuestra lista de correo.
• Necesidad Contractual (Art. 6(1)(b)): Tratamiento necesario para prestar el Servicio que solicitó: servir la página y renderizar el resultado de su evaluación en su navegador.
• Interés Legítimo (Art. 6(1)(f)): Proteger el Servicio frente a abusos y fraude, y el registro operativo limitado que realizan nuestro proveedor de alojamiento y la CDN para mantener disponible el sitio, cuando esos intereses no prevalecen sobre sus derechos.
• Obligación Legal (Art. 6(1)(c)): Tratamiento necesario para cumplir las leyes aplicables, incluidas las respuestas a solicitudes legales válidas de fuerzas del orden o autoridades regulatorias.

8. Servicios Que Utilizamos

Somos honestos sobre quién más toca sus datos. Cada proveedor que figura a continuación tiene una tarea específica, recibe solo lo que necesita y está sujeto a un acuerdo de tratamiento de datos que le prohíbe usar sus datos para cualquier otro fin.

• PostHog: analítica de producto. Registra eventos de interacción anonimizados para que podamos entender cómo se utiliza el Servicio. Se enruta a través de eu.i.posthog.com mediante nuestro proxy /ph para mantener su tráfico en la UE. No enviamos a PostHog el contenido de sus respuestas del test, ni su nombre, ni su correo electrónico. PostHog opera infraestructura en la UE para visitantes europeos.
• Brevo: lista de correo y correo transaccional. Si se suscribe a las actualizaciones de lanzamiento, su correo electrónico se almacena en una lista de marketing de Brevo mediante una confirmación de doble opt-in. Operado por Sendinblue SAS en Francia. Base jurídica: consentimiento Art. 6(1)(a). Puede darse de baja en cualquier momento desde cualquier correo electrónico.
• AWS Amplify (Amazon Web Services): alojamiento del sitio web. sparks.qrious.social está alojado en AWS Amplify en la región ap-southeast-1 (Singapur). Recibe solo lo necesario para servir el sitio: URL de la petición, dirección IP, agente de usuario. Base jurídica: Art. 6(1)(f) interés legítimo en prestar y proteger nuestro sitio web.
• Cloudflare: red de entrega de contenido. Utilizamos Cloudflare, Inc. (EE. UU.) como CDN delante de nuestro alojamiento para la entrega de activos estáticos, el enrutamiento en el borde y la protección frente a DDoS. Cloudflare ve la URL de la petición, su dirección IP y los encabezados estándar de la petición. No tiene acceso al contenido de sus respuestas del test, que nunca salen de su navegador. Base jurídica: Art. 6(1)(f) interés legítimo en prestar y proteger el sitio web.
• Cambios de subencargados. Cuando añadimos, retiramos o sustituimos un subencargado que trata datos personales, actualizamos esta lista. Cuando sea exigido, daremos a los visitantes de la UE/Reino Unido un preaviso razonable.

9. Dónde Residen Sus Datos

Qrious Technologies Inc. tiene su sede en Estados Unidos, pero Sparks funciona sobre infraestructura distribuida en varias regiones. El sitio web se sirve desde AWS Amplify en Singapur (ap-southeast-1) detrás de Cloudflare. Los eventos de analítica se enrutan a PostHog en la Unión Europea. La lista de correo se almacena en Brevo en Francia.

Para visitantes en el Espacio Económico Europeo, el Reino Unido y Suiza, garantizamos que las transferencias internacionales de datos personales se realicen conforme a la legislación de protección de datos aplicable, utilizando salvaguardias adecuadas: las Cláusulas Contractuales Tipo (SCC) de la Comisión Europea, el Adenda de Transferencia Internacional de Datos del Reino Unido (IDTA) y (para las transferencias a Estados Unidos) la confianza en proveedores autocertificados bajo el Marco de Privacidad de Datos UE-EE. UU. (DPF) y sus extensiones para el Reino Unido y Suiza cuando estén disponibles. Se aplican medidas técnicas y organizativas adicionales cuando sean exigidas.

10. Sus Derechos

EEE, Reino Unido y Suiza (RGPD y RGPD del Reino Unido)

En función de su jurisdicción, usted dispone de los siguientes derechos respecto de sus datos personales:

• Acceso: Solicitar una copia de los datos personales que tenemos sobre usted.
• Rectificación: Solicitar la corrección de datos personales inexactos o incompletos.
• Supresión: Solicitar la eliminación de sus datos personales, sujeto a los requisitos legales de conservación.
• Portabilidad: Solicitar sus datos en un formato estructurado, de uso común y de lectura mecánica.
• Retirar el Consentimiento: Cuando el tratamiento se base en el consentimiento, podrá retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento previo.
• Oposición al Tratamiento: Oponerse al tratamiento basado en intereses legítimos, incluida la elaboración de perfiles.
• Limitación del Tratamiento: Solicitar que limitemos el tratamiento de sus datos en determinadas circunstancias.
• Decisiones automatizadas: No ser objeto de una decisión basada únicamente en el tratamiento automatizado (incluida la elaboración de perfiles) que produzca efectos jurídicos sobre usted o le afecte significativamente de modo similar (Art. 22). Véase la sección 11 más abajo para entender cómo se aplica a Sparks.
• Presentar una Reclamación: Presentar una reclamación ante su autoridad local de protección de datos. Los visitantes del Reino Unido pueden contactar con la Information Commissioner's Office (ICO) en ico.org.uk.

California (CCPA / CPRA)

Si usted es residente de California, la California Consumer Privacy Act le otorga derechos adicionales:

• Categorías recopiladas: Actividad en Internet (cookies, vistas de página, eventos de clic) e inferencias extraídas de su interacción con el Servicio. Si se une a la lista de correo, también recopilamos su dirección de correo electrónico.
• Fuentes: Directamente de usted, automáticamente de su navegador y de nuestros proveedores de servicios enumerados en la sección 8.
• Finalidades: Operar el Servicio, comunicarnos con usted (si dio su consentimiento), proteger frente a abusos y cumplir la ley.
• Destinatarios: Solo los proveedores de servicios enumerados en la sección 8. No vendemos ni compartimos información personal con fines de publicidad conductual entre contextos.
• Sus derechos: Derecho a saber, derecho a suprimir, derecho a corregir, derecho a oponerse a la venta o el intercambio (no vendemos), derecho a no ser discriminado por ejercer estos derechos.
• Información personal sensible (Cal. Civ. Code §1798.121): Algunas de nuestras evaluaciones pueden, por inferencia a partir de sus respuestas, sugerir información sobre su perfil psicológico, opiniones políticas, creencias religiosas u orientación sexual. Calculamos esa inferencia en su navegador y no la almacenamos vinculada a su identidad. Usted tiene derecho a limitar nuestro uso de cualquier información personal sensible que sí llegue a nosotros (por ejemplo, si contacta privacy@qrious.social para ejercer sus derechos y revela dicha información en su solicitud). Escriba a privacy@qrious.social con el asunto «Limit SPI» para ejercer este derecho.
• Retrospectiva de 12 meses (§1798.130(a)(5)): Las categorías de información personal descritas arriba reflejan lo que hemos recopilado, utilizado y divulgado con un fin comercial en los doce meses anteriores a la fecha de entrada en vigor de esta política. No hemos vendido ni compartido información personal con fines de publicidad conductual entre contextos durante ese período.
• Global Privacy Control (GPC): Tratamos la señal Global Privacy Control de su navegador como una solicitud válida de exclusión de cualquier venta o intercambio de información personal con fines de publicidad conductual entre contextos, conforme a las indicaciones del Fiscal General de California. Actualmente no vendemos ni compartimos, pero la señal queda registrada para su sesión.

Para ejercer cualquiera de estos derechos, escriba a privacy@qrious.social. Responderemos en un plazo de 30 días.

11. Datos de Categorías Especiales y Decisiones Automatizadas

Datos de Categorías Especiales (Art. 9 RGPD)

Algunas evaluaciones en Sparks —actualmente el test de personalidad y, en desarrollo, una brújula de orientación política, un perfil de estilo astrológico y una evaluación del estilo de apego— pueden, a partir de sus respuestas, revelar información que el RGPD trata como categoría especial conforme al Artículo 9: opiniones políticas, creencias religiosas o filosóficas, orientación sexual o perfil relacionado con la salud. Dado que cada evaluación se ejecuta enteramente en su navegador, nunca recibimos sus respuestas ni calculamos esas inferencias en nuestros servidores. El resultado se renderiza localmente y permanece con usted. Si decide compartir su resultado mediante una URL generada, ese acto de compartir es su decisión y su acción; no almacenamos el resultado vinculado a su identidad. No se requiere ceremonia de consentimiento del Art. 9(2)(a), porque ningún dato de categoría especial llega nunca a nosotros.

Decisiones Automatizadas (Art. 22 RGPD)

El resultado de su evaluación lo calcula un algoritmo en su navegador a partir de las respuestas que usted da. El resultado se le muestra y no produce efectos jurídicos ni significativamente similares sobre usted en el sentido del Artículo 22 del RGPD: no utilizamos su resultado para denegarle el acceso a nada, fijar precios ni tomar decisión alguna sobre usted. Si en algún momento introdujéramos una función que constituyera una decisión basada únicamente en tratamiento automatizado con efectos jurídicos o similarmente significativos, obtendríamos un consentimiento explícito y ofreceríamos revisión humana mediante un correo a privacy@qrious.social.

12. Conservación de Datos

• Respuestas del test: Nunca las almacenamos nosotros. Sus respuestas residen en el sessionStorage del navegador y se borran al cerrar la pestaña.
• Lista de correo: Hasta que se dé de baja. La baja elimina su dirección de la lista de marketing de Brevo en un plazo de 24 horas.
• Eventos de analítica: Se conservan en PostHog durante un máximo de 7 años, tras lo cual se eliminan automáticamente. Los eventos están vinculados a un ID de sesión aleatorio, no a su identidad.
• Registros de acceso del servidor: Conservados por AWS Amplify y Cloudflare durante los períodos establecidos por dichos proveedores (normalmente entre 30 y 90 días para registros operativos).
• Datos anonimizados: Los datos agregados y anonimizados que no pueden utilizarse para identificarle podrán conservarse indefinidamente para fines de analítica y mejora del producto.

13. Seguridad de los Datos

Implementamos medidas de seguridad acordes con el estándar del sector para proteger sus datos personales frente a accesos, alteraciones, divulgaciones o destrucciones no autorizados:

• Cifrado de datos en tránsito (TLS) y en reposo.
• Controles de acceso y autenticación para sistemas internos.
• Evaluaciones de seguridad y monitorización periódicas.
• Procedimientos de respuesta a incidentes ante posibles brechas de datos.

Ningún método de transmisión por Internet o de almacenamiento electrónico es 100 % seguro. No podemos garantizar una seguridad absoluta, pero nos comprometemos a atender con prontitud cualquier incidente.

Brechas de datos personales: cuando estemos obligados a notificar a una autoridad de control conforme al Artículo 33 del RGPD, lo haremos sin dilación indebida y, cuando sea posible, en un plazo de 72 horas desde que tengamos constancia de la brecha. Cuando la brecha pueda entrañar un alto riesgo para sus derechos y libertades, también notificaremos a los visitantes afectados sin dilación indebida conforme al Artículo 34, describiendo la naturaleza de la brecha, las consecuencias probables, las medidas adoptadas y un punto de contacto para obtener más información. Se realizan notificaciones equivalentes conforme al RGPD del Reino Unido, la PDPA de Tailandia y el § 1798.82 del Código Civil de California cuando dichas leyes resulten de aplicación.

14. Cookies y Almacenamiento Local

En la primera visita verá un banner de consentimiento con tres botones (Aceptar todo, Rechazar todo, Personalizar). Su elección se almacena solo en su navegador y puede modificarse en cualquier momento desde «Gestionar cookies» en el pie de página.

Lo que se ejecuta hoy en sparks.qrious.social:

Las entradas estrictamente necesarias (registro de consentimiento, estado del test, idioma, gestión de bots) se ejecutan siempre. Las entradas funcionales (preferencias de visualización y de escala) y las de analítica (PostHog) se cargan solo si presta su consentimiento. No se ejecutan cookies publicitarias de terceros en Sparks.

Categorías de consentimiento que se muestran en el banner:

• Estrictamente necesarias: Necesarias para el funcionamiento del sitio (registro de consentimiento, estado del test, idioma, protección frente a bots). No se pueden desactivar.
• Funcionales: Recuerdan sus preferencias de visualización (modo visual, estilo de escala de respuesta). Desactivadas por defecto; puede activarlas desde el banner de cookies.
• Analítica, desactivada por defecto: Eventos de PostHog que nos ayudan a entender qué evaluaciones funcionan y dónde se rompe la experiencia. Solo se cargan si presta su consentimiento.
• Marketing: Hoy no se ejecutan scripts de marketing. Si añadimos alguno en el futuro, solo se cargará si usted ha dado su consentimiento.
• Sin cookies publicitarias, sin rastreo entre sitios. No utilizamos cookies publicitarias de terceros ni permitimos el rastreo conductual entre sitios. Esto es independiente de la elección anterior.

Cuando la ley lo exija (EEE, Reino Unido), pedimos su consentimiento antes de instalar cookies no esenciales y no presumimos el consentimiento por la continuación de la navegación. Puede retirar el consentimiento en cualquier momento desde el enlace «Gestionar cookies» del pie de página.

15. Representante en la UE (Art. 27 RGPD)

Como sociedad establecida fuera de la Unión Europea pero que ofrece el Servicio a personas en la UE, hemos designado un representante conforme al Artículo 27 del RGPD. Los interesados de la UE y las autoridades de control pueden dirigirse a nuestro representante para todos los asuntos relativos al tratamiento de datos personales.

Representante: Pablo Daniel Oba

Dirección: Berlin, Germany

Correo electrónico: dpo@qrious.social

16. Contacto

Si tiene preguntas, dudas o solicitudes relacionadas con esta Política de Privacidad o nuestras prácticas en materia de datos, contáctenos en:

Consultas de privacidad: privacy@qrious.social

Correo postal: Qrious Technologies Inc., 251 Little Falls Drive, Wilmington, DE 19808, USA

17. Tailandia (PDPA)

Si accede al Servicio desde Tailandia, la Personal Data Protection Act B.E. 2562 (2019) se aplica además de los derechos enumerados arriba. La versión en tailandés de esta política está disponible; esta sección resume los derechos y las bases aplicables a los visitantes en Tailandia.

• Base jurídica (Secs. 24 y 26). Tratamos datos personales sobre la base de su consentimiento, la necesidad contractual, nuestro interés legítimo u otra base lícita reconocida por la PDPA.
• Sus derechos. Puede solicitar acceso, rectificación, supresión, limitación u oposición al tratamiento, portabilidad de datos y retirada del consentimiento. Puede presentar una reclamación ante la Personal Data Protection Committee (PDPC) de Tailandia.
• Transferencias transfronterizas (Sec. 28). Transferimos datos personales a proveedores en Singapur, Francia, Estados Unidos y Alemania. Las transferencias se basan en la adecuación, su consentimiento, la necesidad contractual o salvaguardias apropiadas conforme a lo permitido por la Sección 28 de la PDPA.
• Datos personales sensibles (Sec. 26). La información que pueda inferirse de las respuestas de su evaluación (como opiniones políticas, creencias religiosas u orientación sexual) se calcula en su navegador y no se transmite a nuestros servidores. No tratamos datos personales sensibles en el sentido de la Sección 26 de la PDPA en relación con los resultados de su evaluación.

Contacto de privacidad: privacy@qrious.social