Política de Privacidad

1. Los datos personales que tratamos y por qué

Tratamos sus datos personales para los siguientes fines generales:

• Crear y administrar su cuenta de Earnly;
• Construir un perfil básico para poder mostrarle ofertas que sean relevantes para usted;
• Proporcionar ofertas de juegos del muro de ofertas y tareas remuneradas;
• Proporcionar encuestas de terceros;
• Ejecutar funciones como el registro diario, el progreso de objetivos y la tabla de clasificación;
• Administrar sus retiros de monedas virtuales a través de PayPal;
• Enviarle notificaciones y mensajes importantes del servicio;
• Enviarle, si ha vinculado una dirección de correo electrónico, correos ocasionales sobre Earnly y sobre nuestras otras aplicaciones, por ejemplo nuevas ofertas, funciones o lanzamientos de aplicaciones; puede darse de baja de estos correos de marketing en cualquier momento mediante el enlace de cancelación incluido en cada uno de ellos;
• Recompensarle por invitar a amigos a Earnly;
• Detectar y prevenir el fraude, el abuso y el uso indebido de nuestro servicio;
• Proporcionar atención al cliente; y
• Cumplir con nuestras obligaciones legales y gestionar posibles reclamaciones legales.

En las tablas de la Sección 6 se expone una descripción detallada, fin por fin (que incluye exactamente qué datos utilizamos, nuestra base jurídica y durante cuánto tiempo los conservamos).

2. Los datos personales que recopilamos

Información que usted nos facilita

• Información de la cuenta. Cuando abre Earnly por primera vez, creamos automáticamente una cuenta de invitado para usted, utilizando únicamente un identificador del dispositivo y, cuando haya prestado su consentimiento, su ID de publicidad. No necesita facilitar su nombre, su dirección de correo electrónico ni ningún otro dato personal para empezar a usar la aplicación; su cuenta de invitado recibe un nombre para mostrar generado automáticamente (por ejemplo, “Player1234”). Si más adelante decide vincular una cuenta de Google, lo cual solo es necesario si desea retirar recompensas, utilizamos únicamente Google Sign-In y recibimos de Google su nombre, su dirección de correo electrónico y su foto de perfil de Google (como un enlace a la imagen). Nunca vemos ni almacenamos una contraseña.
• Información del perfil (opcional). Si decide completar la tarea opcional “Completar perfil”, usted facilita su género y su año de nacimiento. Almacenamos únicamente el año, no su fecha de nacimiento completa ni una edad calculada.
• Información de pago. Su dirección de correo electrónico de PayPal, recopilada cuando vincula PayPal o solicita un retiro, para que podamos enviarle su pago. Cuando vincula PayPal también recibimos de PayPal su nombre, el estado de verificación de su cuenta de PayPal y, cuando PayPal lo proporciona, su dirección postal. Utilizamos estos datos para confirmar su identidad de cara a los pagos y para ayudar a prevenir el fraude.
• Mensajes de soporte. Si se pone en contacto con nuestro soporte dentro de la aplicación, conservamos los mensajes que usted nos envía y nuestras respuestas, para poder ayudarle y mantener un registro de la conversación. Las conversaciones de soporte que llevan cerradas más de 180 días se eliminan automáticamente. Si nuestro equipo de soporte activa los adjuntos de imagen para su conversación, también puede optar por enviar capturas de pantalla; estas se almacenan como parte de la conversación y se eliminan junto con ella.
• Verificación de identidad (KYC). Si su cuenta es seleccionada para una verificación de identidad, ya sea por sospecha de fraude o como control aleatorio por muestreo, es posible que se le pida proporcionar una foto de un documento de identidad emitido por un gobierno y un selfie con una nota manuscrita. Consulte la Sección 6.11 para conocer todos los detalles, incluido lo que puede cubrir en el documento y durante cuánto tiempo conservamos estas fotos.

Información que recopilamos automáticamente

• Datos del dispositivo y técnicos: un identificador del dispositivo, su ID de publicidad (GAID), dirección IP, país aproximado, modelo del dispositivo y sistema operativo, la versión de la aplicación, su zona horaria y su operador de telefonía móvil.
• Señales antifraude del dispositivo. Para proteger el sistema de recompensas para todos, cuando inicia sesión también recopilamos un identificador persistente del dispositivo derivado del módulo de protección de contenidos (DRM) integrado en su dispositivo. Este identificador puede persistir a través de reinstalaciones de la aplicación y de un restablecimiento de fábrica, y lo utilizamos únicamente para reconocer el mismo dispositivo físico, de modo que podamos prevenir el abuso repetido, como la creación de muchas cuentas desde un único dispositivo. También recopilamos el país de su SIM y de su red móvil, la región de su dispositivo y el estado básico de seguridad del dispositivo, en concreto si el modo de desarrollador o la depuración por USB están activados y si la aplicación se está ejecutando como una instancia duplicada o clonada. Estas señales se utilizan únicamente para detectar y prevenir el fraude.
• Datos de uso de aplicaciones: para operar nuestras ofertas de recompensa basadas en juegos, nuestro socio del muro de ofertas utiliza el Acceso de Uso de Android para recopilar la lista de aplicaciones instaladas en su dispositivo y durante cuánto tiempo y con qué frecuencia las utiliza. Esto se utiliza para confirmar que ha completado una oferta de juego remunerada y para recomendarle ofertas que sean relevantes para usted. También leemos esa lista nosotros mismos, para detectar y prevenir el fraude. Solo miramos las aplicaciones que no forman parte del software del sistema de su dispositivo, y utilizamos la lista para reconocer granjas de dispositivos (varias cuentas cuyos dispositivos tienen un conjunto idéntico de aplicaciones) y aplicaciones que se usan para automatizar o duplicar Earnly. No utilizamos esta lista con fines publicitarios ni para crear un perfil de intereses, y no la leemos en absoluto si usted ha rechazado a nuestro socio del muro de ofertas en la pantalla de consentimiento.
• Actividad: las ofertas, encuestas y tareas que completa, las monedas que gana y gasta, sus registros diarios, su posición en la tabla de clasificación y su historial de retiros.
• Token de notificación: un token de envío (push) emitido por su dispositivo, utilizado para entregar notificaciones (solo si permite las notificaciones).
• Datos de publicidad y analítica (solo si presta su consentimiento): los anuncios que se le muestran y con los que interactúa (incluidos los anuncios recompensados que decide ver para obtener monedas adicionales), así como eventos básicos de uso de la aplicación y de diagnóstico de fallos. Estos se describen en la Sección 7 y permanecen desactivados a menos que usted los permita.

¿Está obligado a facilitar sus datos?

Algunos datos son necesarios para prestar el servicio. Una cuenta de invitado solo necesita un identificador del dispositivo, por lo que puede empezar a usar Earnly sin facilitar ningún dato personal. Sin embargo, no puede retirar recompensas sin vincular una cuenta de Google, y no puede recibir un pago de PayPal sin un correo electrónico de PayPal. La tarea de perfil opcional es enteramente su elección; puede usar Earnly sin completarla. Cuando los datos son necesarios para ejecutar nuestro contrato con usted o para cumplir una obligación legal, así se indica en las tablas de la Sección 6.

3. Requisito de edad

Earnly es un servicio de recompensas con dinero real y está destinado únicamente a usuarios que tengan al menos 18 años. Al crear una cuenta, usted confirma que tiene 18 años o más. La tarea de perfil opcional además comprueba que el año de nacimiento que usted facilita corresponde a una edad de 18 años o más.

No recopilamos a sabiendas datos personales de ninguna persona menor de 18 años, y nunca de menores de 13 años. Si tenemos conocimiento de que hemos recopilado datos personales de alguien menor de 18 años, adoptaremos medidas para eliminar esa información y cerrar la cuenta.

4. Con quién compartimos sus datos

No vendemos ni alquilamos sus datos personales. Compartimos datos personales limitados con categorías de proveedores de servicios y socios para que la aplicación pueda funcionar. Compartimos únicamente lo necesario para cada fin.

Categorías de destinatarios

Compartimos sus datos con estos destinatarios únicamente cuando es necesario para el fin descrito, y nuestros encargados del tratamiento están vinculados por contratos que les obligan a proteger sus datos y a utilizarlos únicamente siguiendo nuestras instrucciones.

5. Dónde se tratan sus datos y transferencias internacionales

Nosotros y nuestros encargados del tratamiento tratamos sus datos personales principalmente dentro de la UE/EEE. No obstante, algunos de nuestros socios (en particular los socios del muro de ofertas, los proveedores de encuestas y determinados proveedores de alojamiento/infraestructura) pueden tratar datos fuera de la UE/EEE, incluido en los Estados Unidos.

Cuando transferimos sus datos personales fuera de la UE/EEE, lo hacemos sobre la base de una decisión de adecuación de la Comisión Europea, las Cláusulas Contractuales Tipo de la Comisión Europea, u otras garantías adecuadas exigidas por la legislación aplicable en materia de protección de datos. Puede contactarnos en support@blmapp.se para obtener más información sobre estas garantías.

6. Descripción detallada de nuestro tratamiento

Las tablas a continuación describen, para cada fin, por qué tratamos sus datos personales, qué datos tratamos, nuestra base jurídica con arreglo al RGPD y durante cuánto tiempo conservamos los datos.

6.1 Para crear y administrar su cuenta

6.2 Para construir su perfil y mostrar ofertas relevantes

6.3 Para proporcionar ofertas del muro de ofertas, encuestas y funciones de recompensa dentro de la aplicación

6.4 Para administrar sus retiros a través de PayPal

6.5 Para enviarle notificaciones

6.6 Para detectar y prevenir el fraude

6.7 Para gestionar reclamaciones legales y cumplir obligaciones contables

6.8 Para mostrar anuncios y recompensarle por ver anuncios recompensados

6.9 Para medir el uso y la estabilidad de la aplicación (analítica e informes de fallos)

6.10 Para operar el muro de la comunidad

6.11 Para verificar su identidad (KYC)

7. ID de publicidad, seguimiento y decisiones automatizadas

Identificador de publicidad y SDK de terceros

Utilizamos SDK y servicios de terceros para funciones específicas. Estos incluyen un proveedor de muro de ofertas / ofertas remuneradas (que sirve las ofertas de juegos dentro de la aplicación), proveedores de encuestas de terceros, un proveedor de notificaciones de envío (push), servicios de Google para el inicio de sesión y la seguridad, y servicios de Google para la publicidad y la medición. Mostramos anuncios a través de Google AdMob (anuncios recompensados que puede decidir ver para obtener monedas adicionales, anuncios nativos y anuncios de banner), y utilizamos Google Firebase para la analítica y los informes de fallos. Cuando decide ver un anuncio recompensado, enviamos a Google un identificador de usuario y una referencia de recompensa para que las monedas adicionales puedan verificarse y abonarse en el servidor. Nuestro socio del muro de ofertas utiliza el Acceso de Uso de Android para medir qué aplicaciones instala y juega y durante cuánto tiempo, de modo que pueda abonarle sus recompensas por tiempo de juego y recomendarle ofertas que sean relevantes para usted. El principal identificador relacionado con la publicidad que utilizamos es el ID de publicidad (GAID) de su dispositivo. Puede restablecer su ID de publicidad, o limitar la personalización de anuncios, en cualquier momento en los ajustes de su dispositivo.

Sus opciones de publicidad y analítica (consentimiento)

La publicidad, la analítica y otros SDK no esenciales permanecen desactivados hasta que usted los permita. La primera vez que abre Earnly le mostramos una plataforma de gestión del consentimiento (proporcionada por Usercentrics, una solución de consentimiento certificada por Google) donde puede aceptar o rechazar cada finalidad, como la publicidad, la analítica y los informes de fallos. Puede cambiar sus opciones en cualquier momento desde Ajustes → Mis Consentimientos. Puede usar Earnly aunque rechace: la publicidad y la analítica simplemente permanecen desactivadas y, cuando la legislación aplicable lo permita, los anuncios pueden mostrarse sin personalización. En la UE/EEE, que los anuncios se personalicen o no depende de las opciones que elija en esta plataforma de consentimiento.

Atribución de referidos

Cuando instala Earnly desde un enlace de referido, utilizamos la información del referente de instalación de su dispositivo para abonar al amigo que le invitó. Esto implica un código de referido, una marca de tiempo del clic e información básica del dispositivo.

Decisiones automatizadas

Utilizamos tratamiento automatizado para asociar ofertas y encuestas a su perfil; esto solo afecta a qué ofertas se le muestran y no produce efectos jurídicos o de manera similar significativos sobre usted. También utilizamos comprobaciones automatizadas para la prevención del fraude (por ejemplo, comprobar su dirección IP frente a fuentes conocidas de VPN/proxy y verificar la integridad del dispositivo), que en algunos casos pueden restringir su cuenta. Con arreglo al artículo 22 del RGPD, usted tiene derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado que produzca efectos jurídicos o de manera similar significativos sobre usted. Si cree que tal decisión le ha afectado, puede contactarnos en support@blmapp.se para obtener una revisión humana, expresar su punto de vista e impugnar la decisión.

8. Sus derechos

Con arreglo a la legislación aplicable en materia de protección de datos, usted tiene una serie de derechos en relación con nuestro tratamiento de sus datos personales. Para ejercer cualquiera de ellos, contáctenos en support@blmapp.se.

• Acceso e información: obtener confirmación de si tratamos sus datos y recibir una copia de ellos.
• Rectificación: que se corrijan los datos inexactos y se completen los datos incompletos.
• Supresión (“derecho al olvido”): que se eliminen sus datos en determinados casos.
• Limitación: solicitarnos que limitemos nuestro tratamiento en determinados casos.
• Portabilidad de los datos: recibir los datos que nos facilitó en un formato estructurado, de uso común y de lectura mecánica, y que se transmitan a otro responsable del tratamiento cuando sea técnicamente posible.
• Oposición: oponerse al tratamiento basado en nuestro interés legítimo, y oponerse en cualquier momento al tratamiento con fines de mercadotecnia directa.
• Retirar el consentimiento: cuando el tratamiento se base en su consentimiento, puede retirarlo en cualquier momento, sin que ello afecte al tratamiento realizado antes de la retirada.
• Reclamación: presentar una reclamación ante una autoridad de control. En Suecia, esta es la Autoridad Sueca de Protección de la Privacidad (Integritetsskyddsmyndigheten, IMY).

9. Eliminación de la cuenta y conservación de datos

Puede eliminar su cuenta en cualquier momento desde dentro de la aplicación (Ajustes → Eliminar cuenta). Cuando elimina su cuenta, sus datos identificativos de la cuenta se retiran de forma que ya no pueda iniciar sesión con el mismo correo electrónico, y sus datos no pueden ser restaurados.

Tenga en cuenta que determinados registros se conservan incluso después de la eliminación de la cuenta: los registros de los pagos que le hemos realizado se conservan hasta 7 años para cumplir con la legislación contable y de teneduría de libros sueca, y pueden conservarse registros de seguridad limitados para prevenir el fraude. Cuando sea posible, los registros conservados se mantienen en una forma que no pueda vincularse de nuevo con usted como persona identificable.

10. Seguridad de los datos y notificación de violaciones

Utilizamos medidas estándar del sector, incluidas conexiones cifradas, controles de acceso y bases de datos protegidas, para proteger sus datos personales. Ningún método de transmisión o almacenamiento es completamente seguro, pero adoptamos medidas razonables para proteger su información.

En caso de una violación de la seguridad de los datos personales que pueda entrañar un riesgo para sus derechos y libertades, lo notificaremos a la Autoridad Sueca de Protección de la Privacidad (IMY) sin dilación indebida y, cuando sea factible, en un plazo de 72 horas desde que tengamos conocimiento de ella, de conformidad con el artículo 33 del RGPD. Cuando la violación pueda entrañar un alto riesgo para usted, también le informaremos directamente, de conformidad con el artículo 34 del RGPD.

11. Su derecho a conocer la información personal que compartimos

Además de los derechos descritos en la Sección 8, usted tiene derecho a conocer la información personal que revelamos o compartimos con terceros. Según el lugar en el que viva, este derecho se reconoce en virtud de leyes como la Ley de Privacidad del Consumidor de California (California Consumer Privacy Act) y la Ley de Derechos de Privacidad de California (California Privacy Rights Act) en los Estados Unidos, la Ley de Protección de la Información Personal (Personal Information Protection Act) en Corea del Sur y la Ley de Protección de la Información Personal (Protection of Personal Information Act) en Sudáfrica, así como el derecho de acceso del RGPD en la UE/EEE.

Esto significa que puede pedirnos que confirmemos, y que le indiquemos de forma clara y comprensible:

• las categorías de información personal que hemos recopilado sobre usted;
• las categorías de información personal que hemos revelado o compartido con terceros con un fin comercial;
• las categorías de terceros y destinatarios a quienes se reveló o comunicó esa información personal, y el fin comercial de cada comunicación; y
• las categorías de fuentes de las que se recopiló la información personal.

Las categorías de información personal que compartimos, las categorías de destinatarios con quienes la compartimos y el fin comercial de cada comunicación se exponen en la tabla de la Sección 4 de esta política. Revelamos o compartimos cada categoría de información personal descrita en esa tabla con el fin comercial indicado junto a ella. No vendemos ni alquilamos su información personal, y no la compartimos con fines de publicidad conductual entre contextos en el sentido de una venta.

Cómo ejercer este derecho

Para solicitar esta información, contáctenos en support@blmapp.se. Puede presentar una solicitud de forma gratuita. Verificaremos su solicitud, normalmente confirmando el control de la dirección de correo electrónico vinculada a su cuenta, antes de responder. Responderemos dentro del plazo exigido por la ley que le sea aplicable, y no le discriminaremos por presentar una solicitud.

12. Residentes de California (CCPA/CPRA)

Esta sección se aplica a usted si es residente de California y complementa el resto de esta política. Se proporciona en virtud de la Ley de Privacidad del Consumidor de California (California Consumer Privacy Act), en su versión modificada por la Ley de Derechos de Privacidad de California (California Privacy Rights Act) (conjuntamente, la “CCPA”). Términos como “información personal”, “vender”, “compartir” e “información personal sensible” tienen el significado que les atribuye la CCPA. El responsable del tratamiento de su información personal es BL APPS MANAGEMENT AB (org.nr 559275-3932), Bagartorpsringen 78, 170 65 Solna, Suecia.

No vendemos su información personal, y no la compartimos con fines de publicidad conductual entre contextos según se definen esos términos en la CCPA. No hemos vendido ni compartido la información personal de los consumidores de California en los 12 meses anteriores, incluida la información personal de consumidores que sabemos que son menores de 16 años (Earnly está restringido a usuarios que tengan al menos 18 años).

Categorías de información personal que recopilamos

En los 12 meses anteriores hemos recopilado las siguientes categorías de información personal de la CCPA. Para conocer los datos concretos dentro de cada categoría, consulte la Sección 2.

Categorías de fuentes

• Directamente de usted, por ejemplo cuando inicia sesión, completa la tarea de perfil opcional o vincula PayPal;
• Automáticamente de su dispositivo y de su uso de la aplicación, como datos del dispositivo y técnicos, datos de uso y actividad;
• De terceros que actúan en nuestro nombre o con los que usted interactúa a través de la aplicación, como Google (inicio de sesión), PayPal (datos de pago y verificación), nuestros socios del muro de ofertas y de encuestas, nuestros proveedores de publicidad y analítica, y nuestro proveedor de notificaciones.

Fines comerciales o empresariales de la recopilación

Recopilamos información personal para los fines comerciales y empresariales descritos en las Secciones 1 y 6, que incluyen: crear y administrar su cuenta; construir un perfil básico y recomendar ofertas y encuestas relevantes; proporcionar ofertas del muro de ofertas, tareas remuneradas y encuestas y abonar sus monedas; ejecutar funciones de recompensa dentro de la aplicación como el registro diario, el progreso de objetivos y la tabla de clasificación; administrar los retiros de PayPal; enviar notificaciones y mensajes del servicio; recompensar referidos; detectar y prevenir el fraude, el abuso y el uso indebido; proporcionar atención al cliente; y cumplir con nuestras obligaciones legales. Utilizamos su información personal únicamente para los fines para los que se recopiló, o para un fin compatible.

Categorías de información personal reveladas con un fin comercial, y a quién

En los 12 meses anteriores revelamos las siguientes categorías de información personal con un fin comercial. Esta comunicación no es una “venta” ni un “compartir” según la CCPA. Las categorías de terceros se describen en su totalidad en la Sección 4.

Revelamos información personal a proveedores de servicios y contratistas que están obligados por contrato a utilizarla únicamente para prestarnos servicios. También revelamos información personal a autoridades, asesores o un adquirente cuando lo exija la ley o en una transmisión de negocio, tal como se describe en las Secciones 4 y 15.

Sus derechos de privacidad en California

Con sujeción a determinadas excepciones, los residentes de California tienen los siguientes derechos:

• Derecho a saber. Solicitar las categorías y los elementos específicos de información personal que hemos recopilado sobre usted, las categorías de fuentes, el fin comercial o empresarial de la recopilación, y las categorías de terceros a quienes la revelamos.
• Derecho a eliminar. Solicitar que eliminemos la información personal que recopilamos de usted, con sujeción a las excepciones legales como completar una transacción, la seguridad, la prevención del fraude y el cumplimiento de nuestras obligaciones legales.
• Derecho a corregir. Solicitar que corrijamos la información personal inexacta que tengamos sobre usted.
• Derecho a optar por no participar en la venta o el compartir. Tiene derecho a optar por no participar en la venta de su información personal y en el compartir con fines de publicidad conductual entre contextos. No vendemos ni compartimos su información personal, por lo que no hay nada de lo que pueda excluirse, y no mostramos un enlace de “No vender ni compartir mi información personal” porque no resulta aplicable.
• Derecho a limitar el uso de la información personal sensible. Tiene derecho a limitar nuestro uso y divulgación de la información personal sensible a lo necesario para prestar el servicio. Solo utilizamos información personal sensible (su inicio de sesión de la cuenta) para fines permitidos, como autenticarle y proteger su cuenta, por lo que este derecho no cambia la forma en que la tratamos.
• Derecho a la no discriminación. No le discriminaremos por ejercer cualquiera de estos derechos. No ofrecemos incentivos económicos a cambio de su información personal.

Cómo presentar una solicitud y cómo la verificamos

Puede presentar una solicitud para saber, eliminar o corregir enviándonos un correo electrónico a support@blmapp.se con el asunto “California Privacy Request”. También puede eliminar su cuenta en cualquier momento desde Ajustes → Eliminar cuenta en la aplicación.

Para proteger su información, verificaremos su identidad antes de actuar sobre una solicitud. Lo hacemos pidiéndole que realice la solicitud desde, o que confirme, la dirección de correo electrónico asociada a su cuenta de Earnly, y podemos pedirle que facilite información adicional que coincida con la que ya tenemos para poder confirmar razonablemente que usted es la persona sobre la que recopilamos la información personal. No utilizaremos la información recopilada para la verificación con ningún otro fin. Responderemos dentro de los plazos exigidos por la CCPA.

Agentes autorizados

Puede utilizar un agente autorizado para presentar una solicitud en su nombre. Podemos exigir al agente autorizado que aporte prueba de que usted le dio permiso firmado para actuar por usted, y aún podemos exigirle que verifique su propia identidad directamente con nosotros o que confirme que dio permiso al agente, según lo permita la CCPA.

Si tiene preguntas sobre sus derechos de privacidad en California, contáctenos en support@blmapp.se.

13. Residentes de Virginia (VCDPA)

Si es residente del Estado de Virginia (Commonwealth of Virginia), la Ley de Protección de Datos del Consumidor de Virginia (Virginia Consumer Data Protection Act, VCDPA) le otorga los derechos descritos en esta sección en relación con los datos personales que tratamos sobre usted. Esta sección complementa el resto de esta política y prevalece en caso de cualquier conflicto con ella para los residentes de Virginia.

Categorías de datos personales que tratamos, y nuestros fines

Las categorías de datos personales que tratamos, y los fines para los que los tratamos, se describen en la Sección 1 (fines), la Sección 2 (los datos que recopilamos) y las tablas detalladas de la Sección 6. En resumen, tratamos identificadores como su nombre, dirección de correo electrónico y un identificador del dispositivo; su ID de publicidad (GAID), dirección IP y país aproximado; datos del dispositivo y técnicos; la lista de aplicaciones instaladas en su dispositivo y el uso de sus aplicaciones, recopilados para verificar las ofertas de juegos remuneradas y para detectar el fraude; datos de perfil opcionales (su género y año de nacimiento); su correo electrónico de PayPal y datos de pago relacionados; y su actividad dentro de la aplicación, como ofertas y encuestas completadas, monedas ganadas y gastadas, registros, posición en la tabla de clasificación e historial de retiros.

Categorías de datos personales que compartimos, y las categorías de terceros

Las categorías de datos personales que compartimos, y las categorías de terceros con quienes los compartimos, se exponen en la tabla de la Sección 4. Esas categorías de terceros incluyen proveedores de alojamiento e infraestructura de TI, un proveedor de inicio de sesión e identidad, socios del muro de ofertas y de ofertas remuneradas, proveedores de encuestas, un proveedor de publicidad, un proveedor de analítica y diagnóstico, un proveedor de pagos, un proveedor de notificaciones, un proveedor de integridad del dispositivo y antifraude, y, cuando lo exija la ley o en una transmisión de negocio, autoridades, asesores o adquirentes.

Sus derechos en virtud de la VCDPA

Con sujeción a las condiciones y excepciones de la VCDPA, usted tiene derecho a:

• Confirmar y acceder. Confirmar si estamos tratando sus datos personales y acceder a esos datos personales.
• Corregir. Corregir las inexactitudes en sus datos personales, teniendo en cuenta la naturaleza de los datos y los fines del tratamiento.
• Eliminar. Eliminar los datos personales facilitados por usted u obtenidos sobre usted.
• Obtener una copia. Obtener una copia de los datos personales que nos facilitó previamente en un formato portátil y, en la medida en que sea técnicamente posible, fácilmente utilizable que le permita transmitir los datos a otro responsable del tratamiento sin impedimentos.
• Optar por no participar en el tratamiento de sus datos personales con fines de (a) publicidad dirigida, (b) la venta de datos personales, y (c) la elaboración de perfiles en apoyo de decisiones que produzcan efectos jurídicos o de manera similar significativos respecto de usted.

Publicidad dirigida, venta y elaboración de perfiles

No vendemos sus datos personales por dinero u otra contraprestación valiosa, y no realizamos elaboración de perfiles que produzca efectos jurídicos o de manera similar significativos respecto de usted. Utilizamos tratamiento automatizado para asociar ofertas y encuestas a su perfil, pero esto solo afecta a qué ofertas se le muestran y no produce efectos jurídicos o de manera similar significativos.

Puede controlar en cualquier momento el tratamiento utilizado para la publicidad dirigida. La publicidad y otros tratamientos no esenciales permanecen desactivados hasta que usted los permita a través de nuestra plataforma de gestión del consentimiento, y puede cambiar sus opciones en cualquier momento desde Ajustes → Mis Consentimientos, tal como se describe en la Sección 7. También puede restablecer su ID de publicidad o limitar la personalización de anuncios en los ajustes de su dispositivo. Para optar por no participar en la publicidad dirigida, la venta de datos personales (si nuestras prácticas llegaran a cambiar) o dicha elaboración de perfiles, también puede contactarnos en support@blmapp.se.

Cómo ejercer sus derechos en virtud de la VCDPA

Para presentar una solicitud de confirmar, acceder, corregir, eliminar u obtener una copia de sus datos personales, o de optar por no participar, contáctenos en support@blmapp.se. Puede eliminar su cuenta y gran parte de sus datos directamente en la aplicación desde Ajustes → Eliminar cuenta, y gestionar las opciones de publicidad y analítica desde Ajustes → Mis Consentimientos. Adoptaremos medidas razonables para verificar su identidad antes de actuar sobre una solicitud, generalmente confirmando el control de la dirección de correo electrónico asociada a su cuenta, y podemos solicitar información adicional cuando sea necesario para autenticar la solicitud.

Responderemos a su solicitud sin dilación indebida y dentro de los 45 días siguientes a su recepción. Cuando sea razonablemente necesario, podemos prorrogar ese plazo 45 días adicionales, en cuyo caso le informaremos de la prórroga y del motivo de la misma dentro de los primeros 45 días. No hay coste alguno por ejercer sus derechos, salvo que su solicitud sea manifiestamente infundada, excesiva o repetitiva, en cuyo caso podemos cobrar una tarifa razonable o negarnos a actuar, y le explicaremos nuestra decisión.

Su derecho a recurrir

Si nos negamos a actuar sobre su solicitud, le informaremos de los motivos de nuestra decisión. Tiene derecho a recurrir esa decisión. Para recurrir, responda a nuestro mensaje de decisión o envíenos un correo electrónico a support@blmapp.se con el asunto “VCDPA Appeal”, e incluya su nombre, el correo electrónico asociado a su cuenta, y la solicitud y la decisión que recurre.

Dentro de los 60 días siguientes a la recepción de su recurso, lo revisaremos y le informaremos por escrito del resultado, junto con una explicación escrita de los motivos de nuestra decisión. Si denegamos su recurso, también le facilitaremos un medio para contactar con el Fiscal General de Virginia (Virginia Attorney General) para presentar una reclamación. Puede ponerse en contacto con la Oficina del Fiscal General de Virginia en https://www.oag.state.va.us/consumer-protection/index.php/file-a-complaint.

14. Residentes de Brasil (LGPD)

Si se encuentra en Brasil, la Ley General de Protección de Datos de Brasil (Lei Geral de Proteção de Dados, Lei No. 13.709/2018, la “LGPD”) se aplica a nuestro tratamiento de sus datos personales, además de la información general de esta política. BL APPS MANAGEMENT AB es el responsable del tratamiento de sus datos personales a los efectos de la LGPD.

Bases legales para el tratamiento (Art. 7 de la LGPD)

Tratamos sus datos personales únicamente cuando la LGPD lo permite. Según la actividad, nos basamos en una o varias de las siguientes bases legales: su consentimiento; la ejecución de un contrato o de procedimientos preliminares relacionados con un contrato del que usted es parte (su membresía de Earnly y el pago de sus retiros); el cumplimiento de una obligación legal o reglamentaria; el ejercicio regular de derechos en procedimientos judiciales, administrativos o arbitrales; y nuestros intereses legítimos, como prevenir el fraude y proteger el servicio, siempre que se respeten sus derechos y libertades fundamentales. La base específica para cada fin corresponde a las tablas de fines de la Sección 6.

Sus derechos en virtud de la LGPD (Art. 18)

Como titular de los datos en virtud de la LGPD, puede solicitar, de forma gratuita, que nosotros:

• confirmemos si tratamos sus datos personales;
• le demos acceso a sus datos personales;
• corrijamos datos incompletos, inexactos o desactualizados;
• anonimicemos, bloqueemos o eliminemos datos que sean innecesarios, excesivos o tratados de un modo que no cumpla con la LGPD;
• facilitemos sus datos en un formato portátil para que puedan transferirse a otro proveedor o servicio, con sujeción a nuestros secretos comerciales e industriales;
• eliminemos los datos personales que tratamos sobre la base de su consentimiento, salvo cuando la ley nos permita conservarlos (por ejemplo, para cumplir obligaciones contables o defender reclamaciones legales);
• le facilitemos información sobre las entidades públicas y privadas con las que hemos compartido sus datos;
• le facilitemos información sobre la posibilidad de no prestar consentimiento y las consecuencias de negarse; y
• le permitamos retirar un consentimiento que haya prestado, en cualquier momento, sin que ello afecte al tratamiento realizado antes de la retirada.

También puede utilizar la plataforma de gestión del consentimiento descrita en la Sección 7 (Ajustes → Mis Consentimientos) para otorgar o retirar el consentimiento para la publicidad, la analítica y los informes de fallos en cualquier momento.

Cómo ejercer sus derechos y contactar con nuestro encargado

Para ejercer cualquiera de estos derechos, o para contactar con la persona encargada del tratamiento de datos (el encarregado / Responsable de Protección de Datos) de BL APPS MANAGEMENT AB, escríbanos a support@blmapp.se. No vendemos ni alquilamos sus datos personales.

Si considera que nuestro tratamiento no cumple con la LGPD, también puede presentar una reclamación ante la Autoridad Nacional de Protección de Datos de Brasil (Autoridade Nacional de Proteção de Dados, ANPD).

15. Transmisiones de negocio

Si BL APPS MANAGEMENT AB, o la práctica totalidad de sus activos, es adquirida o fusionada con otra empresa, o en el improbable caso de insolvencia, sus datos personales pueden encontrarse entre los activos transferidos. En tal caso, se le informará antes de que sus datos personales queden sujetos a una política de privacidad diferente, y se exigirá a la parte adquirente que continúe tratándolos de conformidad con la legislación aplicable en materia de protección de datos.

16. Cambios en esta política

Podemos actualizar esta política de privacidad de vez en cuando, incluido para reflejar servicios, SDK o socios de terceros nuevos o modificados que utilicemos (por ejemplo, proveedores de publicidad, analítica o atribución). Dichos proveedores se incluyen dentro de las categorías de destinatarios y datos ya descritas en esta política. Al usar Earnly y aceptar esta política, usted acepta que podamos realizar tales adiciones y actualizaciones, y su uso continuado del servicio después de una actualización constituye su aceptación de la política actualizada. Cuando realicemos un cambio significativo, se lo notificaremos a través de la aplicación o por correo electrónico. La fecha en la parte superior de esta página muestra cuándo se actualizó por última vez.

17. Contáctenos y contacto de protección de datos

Contacto de protección de datos

BL APPS MANAGEMENT AB es el responsable del tratamiento de sus datos personales y es su punto de contacto para todos los asuntos de protección de datos y privacidad. Somos una empresa pequeña y no estamos obligados, con arreglo al artículo 37 del RGPD, a nombrar un Delegado de Protección de Datos, y no hemos nombrado ninguno. En su lugar, hemos designado un contacto de protección de datos dedicado que es responsable de gestionar las preguntas sobre privacidad, las solicitudes para ejercer sus derechos y cualquier otro asunto de protección de datos.

Puede contactar con nuestro contacto de protección de datos en cualquier momento utilizando los datos que figuran a continuación. Procuramos responder a las consultas sobre protección de datos sin dilación indebida y, cuando la ley fije un plazo, dentro del tiempo exigido por la legislación aplicable en materia de protección de datos.

• Responsable del tratamiento: BL APPS MANAGEMENT AB
• Correo electrónico de contacto de protección de datos / privacidad: support@blmapp.se
• Dirección postal: Bagartorpsringen 78, 170 65 Solna, Suecia
• Número de registro mercantil (org.nr): 559275-3932

Contacto general

Si tiene cualquier otra pregunta sobre esta política, también puede contactarnos utilizando los mismos datos:

• BL APPS MANAGEMENT AB
• Bagartorpsringen 78, 170 65 Solna, Suecia
• Número de registro mercantil (org.nr): 559275-3932
• Correo electrónico: support@blmapp.se

18. Idioma

Esta política de privacidad se ofrece en varios idiomas para su comodidad. Si existe algún conflicto o incoherencia entre la versión en inglés y una versión traducida, prevalecerá la versión en inglés.