Política de privacidad de AdsQuiz

Tratamiento de datos personales de usuarios del servicio y participantes en cuestionarios

Versión vigente desde el 6 de noviembre de 2026

Aiquiz OÜ · código registral 17473872 · Tallinn, Estonia

Esta Política explica cómo Aiquiz OÜ trata los datos personales cuando una persona utiliza adsquiz.io, app.adsquiz.io, los cuestionarios y formularios publicados mediante AdsQuiz, el soporte, los pagos y las integraciones. También distingue las funciones de Aiquiz OÜ y del cliente de AdsQuiz respecto de los datos de los participantes.

1 Responsable del tratamiento y contacto

Cuando Aiquiz OÜ determina los fines y medios del tratamiento de los datos de visitantes y usuarios del servicio, el responsable es:

Dato	Información
Empresa	Aiquiz OÜ
Código registral	17473872
Domicilio social	Kaupmehe tn 7-120, Kesklinna linnaosa, Tallinn, Harju maakond, 10114, Estonia
Servicio	AdsQuiz · https://adsquiz.io
Correo electrónico	info@adsquiz.io

2 Ámbito y funciones de las partes

2.1 Datos de usuarios de AdsQuiz

Aiquiz OÜ es responsable del tratamiento de los datos de visitantes del sitio, titulares y miembros de cuentas, pagadores, socios, personas que contactan con soporte y destinatarios de nuestras comunicaciones.

2.2 Datos de participantes en cuestionarios

El cliente de AdsQuiz decide el contenido y los campos del cuestionario, la finalidad y base jurídica de la recogida, el plazo de conservación y el uso posterior de las respuestas. Por ello, el cliente es responsable del tratamiento de esos datos y Aiquiz OÜ los trata por cuenta del cliente como encargado del tratamiento. Las condiciones adicionales del encargo se incluyen en los Términos y condiciones de AdsQuiz.

2.3 Solicitudes de participantes

Si ha completado un cuestionario creado por un cliente de AdsQuiz, las solicitudes relativas a la finalidad de la recogida, rectificación, supresión o uso de sus respuestas deben dirigirse normalmente primero al propietario del cuestionario. Aiquiz OÜ ayuda al cliente a atender solicitudes fundadas dentro de sus posibilidades técnicas y obligaciones legales.

3 Datos que tratamos

3.1 Datos de cuenta

nombre y apellidos, si se facilitan
correo electrónico, datos de autenticación protegidos, ajustes del perfil, idioma, función y permisos del equipo
nombre de empresa, país, zona horaria e identificadores de un proveedor de inicio de sesión disponible

3.2 Datos de pago y fiscales

plan, importe, moneda, fecha, estado e identificador del pago e historial de la suscripción
nombre del pagador o de la empresa, dirección de facturación, país, datos de la factura y número fiscal, si se facilita
información necesaria para determinar el tratamiento fiscal y emitir facturas

Stripe trata los datos completos de las tarjetas. Aiquiz OÜ no almacena el número completo de la tarjeta ni su código de seguridad.

3.3 Contenido del cliente y datos de participantes

textos, imágenes, archivos, lógica, configuración y resultados de cuestionarios
respuestas, datos de contacto, etiquetas, puntuaciones, valoraciones y fecha y hora de cumplimentación
parámetros UTM, fuente de referencia, eventos técnicos y otros campos configurados por el cliente
datos enviados mediante integraciones, webhooks o API seleccionados por el cliente

3.4 Datos técnicos y de uso

dirección IP, país o región aproximados, zona horaria e idioma
tipo de dispositivo, navegador, sistema operativo, identificadores técnicos y registros de seguridad
páginas y funciones utilizadas, duración de la sesión, errores y eventos
URL de referencia, parámetros publicitarios y eventos de analítica o atribución después de obtener el consentimiento exigido

3.5 Comunicaciones

Tratamos los mensajes, archivos adjuntos, datos de contacto e información técnica facilitados a través del soporte, encuestas u otra correspondencia.

4 Fuentes de los datos

directamente del usuario durante el registro, el pago, la configuración del perfil o el contacto
automáticamente desde el dispositivo, navegador, cookies, almacenamiento local y registros del servicio
de Stripe, proveedores de inicio de sesión, analítica, publicidad, soporte y otros servicios conectados
de un cliente de AdsQuiz que invita a una persona a su equipo o recoge sus datos mediante un cuestionario

5 Finalidades y bases jurídicas

5.1 Ejecución del contrato

Creamos cuentas, proporcionamos autenticación y funciones de AdsQuiz, almacenamos cuestionarios y respuestas, ejecutamos integraciones, gestionamos suscripciones y pagos, emitimos facturas y prestamos soporte.

5.2 Cumplimiento de obligaciones legales

Tratamos información para cumplir obligaciones contables y fiscales, atender solicitudes legítimas de autoridades, cumplir normas de protección de consumidores y datos y conservar la documentación exigida.

5.3 Intereses legítimos

Tratamos datos para la seguridad, prevención del fraude y abuso, diagnóstico, estabilidad, mejora del servicio y defensa de reclamaciones y, cuando esté permitido, para informar a clientes existentes sobre funciones similares. Estos intereses se ponderan frente a los derechos de las personas afectadas.

5.4 Consentimiento

Utilizamos el consentimiento para tecnologías no esenciales de analítica y publicidad, comunicaciones comerciales cuando sea necesario y otras finalidades descritas de forma específica. El consentimiento puede retirarse en cualquier momento con efectos futuros.

6 Datos de participantes y categorías especiales

El cliente debe informar a los participantes de quién es, por qué recoge los datos, cuál es la base jurídica, quiénes son los destinatarios y durante cuánto tiempo los conservará. Debe recoger solo los datos necesarios y configurar correctamente el consentimiento para marketing, cookies, píxeles y transferencias a terceros.

El cliente no debe utilizar AdsQuiz para recoger categorías especiales de datos personales o datos relativos a condenas e infracciones penales sin una base jurídica adecuada. El cliente es responsable del consentimiento explícito cuando sea necesario, la transparencia, minimización, evaluación de riesgos y garantías. Aiquiz OÜ puede solicitar pruebas de licitud, suspender el cuestionario afectado o eliminar datos obtenidos ilícitamente.

7 Proveedores y destinatarios

DigitalOcean para la base de datos principal, infraestructura de servidor y copias de seguridad en Fráncfort, Alemania
Amazon Web Services y Amazon S3 para imágenes y archivos subidos a cuestionarios en Europe Frankfurt, eu-central-1
Cloudflare para DNS, CDN, protección contra ataques y gestión del tráfico
Stripe para pagos, suscripciones, facturación, cálculos fiscales y prevención del fraude
Google para inicio de sesión, Google Analytics, Google Tag Manager y Google Sheets cuando se utilicen
Meta Platforms y TikTok para medición y atribución publicitaria después del consentimiento exigido
HelpCrunch para soporte y chat
SendPulse para correos de servicio y marketing
FirstPromoter para el programa de socios y referencias
Atlassian para la gestión interna de tareas, solicitudes técnicas y flujos de trabajo
asesores profesionales, auditores, contables, abogados y autoridades cuando lo exija la ley

8 Integraciones elegidas por el cliente

Los clientes pueden enviar datos a Google Sheets, sistemas CRM, Make, Apix-Drive, Telegram, webhooks, API y otros sistemas. La transferencia se realiza por instrucción del cliente. El cliente es responsable del destinatario, la base jurídica, la configuración de accesos y el uso posterior por el tercero.

9 Cookies y píxeles

Las tecnologías esenciales permiten la autenticación, seguridad, conservación de preferencias y funcionamiento del servicio. Google Analytics, Meta Pixel y TikTok Pixel permanecen bloqueados por el mecanismo de gestión del consentimiento hasta que se obtiene el consentimiento cuando sea necesario. Google Tag Manager administra etiquetas, pero las etiquetas no esenciales no deben activarse antes de la elección correspondiente. La Política de cookies ofrece más información.

10 Transferencias internacionales

La base de datos principal, las copias de seguridad y el almacenamiento S3 están situados en Fráncfort, Alemania. Algunos proveedores pueden tener entidades o funciones de soporte fuera del Espacio Económico Europeo. Cuando sea necesario, las transferencias se basan en una decisión de adecuación, las cláusulas contractuales tipo de la Comisión Europea y medidas técnicas y organizativas complementarias.

11 Conservación

los datos de cuenta y el contenido se conservan mientras la cuenta esté activa y cuando sean necesarios para prestar el servicio
después de eliminar una cuenta, los datos de los sistemas activos se eliminan o anonimizan en un plazo de 30 días, salvo que una obligación legal o controversia exija un plazo mayor
las copias de seguridad de DigitalOcean se conservan hasta 30 días y se eliminan mediante rotación programada
los registros contables, fiscales y de pagos se conservan al menos siete años o durante el plazo superior exigido por la normativa aplicable
los registros de seguridad, soporte y prueba del consentimiento se conservan solo durante un periodo razonablemente necesario

12 Seguridad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo, como control de acceso, separación de permisos, transmisión protegida, copias de seguridad, registro y supervisión. Ningún sistema es completamente seguro. Los usuarios son responsables de sus contraseñas, permisos del equipo, claves API y configuración segura de las integraciones.

13 Derechos de las personas

Según las circunstancias, una persona puede ejercer los derechos de acceso, rectificación, supresión, limitación, oposición, portabilidad, retirada del consentimiento y reclamación ante una autoridad de control, así como el derecho a no ser objeto de decisiones exclusivamente automatizadas cuando resulte aplicable. Las solicitudes pueden enviarse a info@adsquiz.io. Podemos solicitar información para verificar la identidad. Si la solicitud se refiere a respuestas de un cuestionario de un cliente, la persona debe identificar el cuestionario y contactar normalmente primero con su propietario.

14 Marketing y decisiones automatizadas

Los correos de marketing pueden cancelarse mediante el enlace de baja o contactándonos. Esto no impide el envío de mensajes de servicio, seguridad o relacionados con el contrato. Aiquiz OÜ no toma decisiones exclusivamente automatizadas sobre usuarios que produzcan efectos jurídicos o similares de importancia, salvo que se informe por separado. Los clientes son responsables de la lógica, puntuación y decisiones que adopten a partir de respuestas de sus cuestionarios.

15 Menores

Las cuentas de AdsQuiz están destinadas a personas mayores de 18 años. El cliente que recoja información de menores mediante un cuestionario es responsable de la base jurídica, la información adecuada y el consentimiento parental o del representante cuando sea necesario.

16 Cambios y reclamaciones

La versión vigente se publica con su fecha de entrada en vigor. Los cambios importantes se comunican de forma adecuada cuando lo exige la ley. Las consultas pueden enviarse a info@adsquiz.io. La autoridad de control principal de Aiquiz OÜ es la Estonian Data Protection Inspectorate, Andmekaitse Inspektsioon, Tatari 39, 10134 Tallinn, Estonia, https://www.aki.ee. Las personas en España también pueden presentar una reclamación ante la Agencia Española de Protección de Datos, C/ Jorge Juan 6, 28001 Madrid, https://www.aepd.es.