Política de privacidad

1. Responsable del tratamiento y contacto

El responsable del tratamiento de las operaciones descritas en este texto es el operador que presta el servicio QuizBroadcast desde Turquía («Operador», «nosotros»). Puede ponerse en contacto con nosotros, también para sus solicitudes en el marco de la KVKK, a través del formulario de contacto.

2. Roles respecto de los datos de emisores y espectadores

QuizBroadcast trata datos en dos calidades distintas:

• Como responsable del tratamiento: determinamos los fines y los medios del tratamiento de los datos que tratamos para gestionar las cuentas de los emisores, ofrecer el sitio y la aplicación, mantener la seguridad del servicio, responder a los mensajes recibidos a través del formulario de contacto, medir el uso y mantener las clasificaciones globales de ronda que reúnen los puntos de todos los canales.
• Como encargado del tratamiento: tratamos por cuenta de un emisor los nombres de usuario, los nombres visibles, los resultados de las respuestas, los puntos y los registros de regalos de los espectadores de su emisión en directo, para desarrollar el concurso que ese emisor ha iniciado. Por regla general, el responsable del tratamiento de estos datos es el emisor que organiza el concurso.

El emisor es responsable de informar sobre el concurso a los espectadores de su propia emisión en directo y de resolver las solicitudes que estos le dirijan; nosotros realizamos, a petición suya, las operaciones técnicas que dichas solicitudes requieran. Que un dato sea visible públicamente en TikTok no suprime por sí mismo la protección de la KVKK.

3. Cuenta y ajustes del emisor

Cuando abre una cuenta y utiliza QuizBroadcast, tratamos los siguientes datos:

• la dirección de correo electrónico
• un hash unidireccional de la contraseña; no guardamos la contraseña en sí
• el momento de creación de la cuenta y los momentos de inicio de sesión y de registro, cada uno con el servicio del Operador en el que se produjo y si fue un inicio de sesión único; en estos registros no se guarda la dirección IP
• el idioma y el plan de cuenta elegidos
• el país del que es, que elige al registrarse
• su nombre de usuario de TikTok, si lo ha introducido
• los tiempos de pregunta y de cuenta atrás, los mensajes de espera y de la banda inferior, y el tema y el logotipo de la pantalla de emisión
• la clave secreta de acceso contenida en el enlace de la pantalla de emisión
• las horas de inicio, de última actividad y de finalización de las sesiones de emisión en las que se conecta al chat en directo, así como el motivo de su finalización
• si solicita restablecer la contraseña, únicamente el hash de la clave de restablecimiento, válida durante 60 minutos
• para el inicio de sesión único: un identificador aleatorio de cada inicio de sesión, que comparten los servicios a los que pase desde él mediante inicio de sesión único, con su momento de creación y el día de su último uso; y, al pasar de uno de los servicios del Operador a otro, únicamente el hash de un código de un solo uso válido durante 60 segundos, junto con los dos servicios entre los que se usa

El correo electrónico de restablecimiento de contraseña contiene únicamente el enlace de restablecimiento y se envía a través de Amazon SES.

La cuenta es común a los servicios del Operador. Su dirección de correo electrónico, el hash de su contraseña, su idioma, su país, el plan de su cuenta, su nombre de usuario de TikTok y su logotipo, así como los registros de inicio de sesión, de restablecimiento de contraseña y de inicio de sesión único indicados arriba, se guardan en un único registro de cuenta que utiliza cada uno de ellos, de modo que la misma dirección de correo y la misma contraseña le permiten iniciar sesión en todos. Si ha iniciado sesión en uno, el inicio de sesión único («Continuar con …» en la página de inicio de sesión de otro) inicia su sesión en el otro sin su contraseña. Al cerrar sesión, se cierra también la sesión en todos los servicios a los que pasó desde ella mediante inicio de sesión único, y al restablecer la contraseña se cierra su sesión en todos ellos y en todos los dispositivos. Todo lo demás (sus otros ajustes, sus conjuntos de preguntas, sus rondas, los datos de espectadores y el resto de su contenido) no se comparte: cada servicio guarda lo suyo.

4. Contenido del emisor

• el nombre, el idioma, las preguntas y las respuestas aceptadas de los conjuntos de preguntas que sube; el archivo subido no se conserva, sino que las preguntas que contiene se analizan y se guardan
• el logotipo subido en las cuentas Pro
• las encuestas que guarda
• el registro de las rondas: el nombre del conjunto de preguntas, las preguntas formuladas, las respuestas correctas, los tiempos y los resultados

Puede eliminar usted mismo un conjunto de preguntas, una encuesta o el logotipo desde la aplicación. Los registros de resultados de las rondas anteriores siguen conteniendo la pregunta formulada en esa ronda y su respuesta correcta incluso después de eliminarse el conjunto de preguntas.

5. Datos de chat, respuestas y regalos de los espectadores

En una emisión en directo en la que se utiliza QuizBroadcast, los eventos de chat y de regalos llegan a través del servicio de conexión Euler Stream. Cada evento incluye el nombre de usuario de TikTok del espectador (o, si no lo tiene, su identificador numérico de TikTok), su nombre visible, su mensaje y la hora.

No guardamos los mensajes del chat: cada mensaje únicamente se compara con las respuestas aceptadas de la pregunta abierta y se muestra en directo en la pantalla de gestión del emisor. Lo que guardamos de forma permanente es lo siguiente:

• resultados de las preguntas: el nombre de usuario y el nombre visible del espectador ganador —en las rondas «Más aciertos», los de cada espectador que respondió correctamente—, la respuesta aceptada de la pregunta (no el texto que escribió el espectador; en las rondas «El más cercano», el número leído de su intento), el tiempo de respuesta, el puesto y los puntos
• en las rondas por equipos, el equipo al que se unió el espectador y el momento en que lo hizo; en las rondas de Último en pie, los datos de incorporación y de eliminación; en las rondas iniciadas con la opción Mejor amistad, el nombre de usuario de TikTok que el emisor indicó para ella; en las rondas 1 contra TODOS, el nombre de usuario de TikTok de quien el emisor puso a jugar contra todos los demás
• registros de regalos: el nombre de usuario y el nombre visible del remitente, el nombre del regalo, la cantidad, el valor en diamantes comunicado por TikTok, la hora y el equipo
• en la pregunta extra, el nombre de usuario, el nombre visible, el total de diamantes y la dirección de la foto de perfil de TikTok del remitente de regalos al que se da las gracias
• clasificaciones de ronda: los puntos que un espectador obtiene día a día en el canal de un emisor y el total general de los puntos que suma en todos los canales; en el total general no se registra en qué canal se obtuvieron los puntos

Los votos de las encuestas y la tabla de seguidores se mantienen únicamente en la memoria del servidor, no se escriben en la base de datos y se eliminan en unas pocas horas cuando dejan de utilizarse. En las rondas «El más cercano», el número que intenta cada espectador en la pregunta abierta también se mantiene solo en la memoria; con el resultado de la pregunta se guardan únicamente los intentos que obtienen un puesto. QuizBroadcast no cobra el pago de los regalos y no tiene acceso a los datos de pago de los espectadores.

En la pantalla de emisión, según el aspecto que elija el emisor, se muestran a los demás espectadores los nombres visibles de los ganadores, los marcadores, la clasificación del canal y los mejores jugadores de las clasificaciones de ronda (incluida la clasificación global de todos los canales). Además, cualquier emisor que haya iniciado sesión puede ver el nombre de usuario, el nombre visible y los puntos de los mejores espectadores de las clasificaciones globales de ronda; no se muestra en qué canal se obtuvieron los puntos. Una ronda 1 contra TODOS muestra además, desde su primera tarjeta, el nombre visible y el nombre de usuario de quien el emisor puso a jugar contra todos los demás. Una ronda «El más cercano» muestra además el número que intentó cada espectador que obtuvo un puesto.

La tarjeta de la pregunta extra muestra el nombre visible, el nombre de usuario y la foto de perfil del remitente de regalos al que se da las gracias. Nuestro servidor obtiene esa imagen de los servidores de imágenes de TikTok; al hacerlo, TikTok ve la dirección IP de nuestro servidor, no la de los espectadores.

6. Formulario de contacto

Cuando nos escribe a través del formulario de contacto, registramos:

• su nombre, su dirección de correo electrónico y su mensaje
• el idioma de la página y la hora de envío
• un hash abreviado de su dirección IP, generado con una clave secreta; la dirección IP en sí no se guarda en este registro
• un hash del texto del mensaje, para detectar si se vuelve a enviar el mismo mensaje

Utilizamos estos datos para responder a su mensaje y para evitar el uso indebido del formulario. Leemos los mensajes en la herramienta de administración de QuizBroadcast y respondemos desde la cuenta de correo electrónico de Google Workspace de nuestro dominio. Los cinco mensajes más recientes también aparecen en una página de estado que solo puede abrir la propia cuenta del Operador.

7. Registros del servidor

Los servidores del sitio y de la aplicación registran, para cada solicitud, la fecha y la hora, la dirección solicitada, la dirección IP, la información del navegador, la página de referencia, el estado y la duración de la respuesta y, si hay una sesión iniciada, el número de cuenta del emisor. Utilizamos estos registros para operar el servicio, detectar errores y prevenir usos indebidos; se eliminan automáticamente al cabo de 30 días.

De los registros de la aplicación se eliminan las contraseñas, las cookies de sesión, las claves secretas, las respuestas correctas y las identidades de los espectadores. Para limitar la frecuencia de las solicitudes, las direcciones IP se conservan solo brevemente en la memoria del servidor.

8. Cookies y almacenamiento del navegador

QuizBroadcast no utiliza cookies publicitarias. Las cookies y el almacenamiento del navegador que utilizamos son los siguientes:

• quiz.sid (app.quizbroadcast.com, estrictamente necesaria): la cookie de sesión que se crea al iniciar sesión. Antes de iniciar sesión, solo se crea cuando comienza un inicio de sesión a través de otro de los servicios del Operador, y en ese caso caduca 10 minutos después de su último uso si el inicio de sesión no se completa. Los scripts del navegador no pueden leerla, solo se envía a través de conexiones cifradas y caduca 30 días después de su último uso.
• _ga y _ga_<identificador> (ambos dominios, analítica): las cookies que coloca Google Analytics para distinguir unas visitas de otras; duran como máximo 2 años.
• Almacenamiento local (app.quizbroadcast.com, preferencias): el idioma de la interfaz (quiz.locale), sus opciones al iniciar una ronda (quiz.podiumScoring, quiz.viewerDuel, quiz.bonusQuestion, quiz.bonusMinDiamonds; el nombre de usuario de quien jugó por última vez 1 contra TODOS: quiz.challengerHandle; si su plan de cuenta la ofrece, la opción Mejor amistad y el nombre de usuario indicado para ella: quiz.bestFriend, quiz.bestFriendHandle) y el fondo de la pantalla móvil (quiz.mobileBg). Estos datos permanecen en su navegador hasta que usted los elimine, y el navegador no los envía al servidor por sí solo; solo cuando usted inicia una ronda llegan al servidor las opciones que esa ronda usa, incluidos los nombres de usuario de Mejor amistad y de 1 contra TODOS, y se conservan junto con la ronda.
• Almacenamiento de sesión (app.quizbroadcast.com, estrictamente necesario): un registro que se conserva como máximo cinco minutos para mantener sus selecciones en la pantalla abierta cuando la aplicación se recarga para actualizarse (quiz.reloadPicks).
• Almacenamiento local y de sesión (app.quizbroadcast.com, preferencias): cuando ha iniciado sesión a través de otro de los servicios del Operador, qué servicio fue (quiz.ssoPeer), para que la página de inicio de sesión pueda volver a iniciar su sesión a través de él sin preguntarle; se elimina al cerrar sesión. Para la pestaña abierta, una nota de que esto ya se ha intentado una vez (quiz.ssoTried).
• Almacenamiento local (quizbroadcast.com, preferencias): el idioma del sitio que ha elegido (quizbroadcast.site.locale) y la barra de sugerencia de idioma que ha cerrado (quizbroadcast.site.langbar).

Puede ver, eliminar o bloquear las cookies y los datos del sitio desde la configuración de su navegador. Si bloquea la cookie quiz.sid, no podrá iniciar sesión en la aplicación; bloquear las cookies de Google Analytics no afecta al uso del sitio ni de la aplicación.

9. Google Analytics

Utilizamos Google Analytics para medir cómo se usan el sitio y la aplicación. Google Analytics funciona en todas las páginas de quizbroadcast.com y en las páginas de inicio de sesión, gestión, ajustes y ayuda de la aplicación; no funciona en la pantalla de emisión, en la pantalla móvil, en la página de restablecimiento de contraseña ni en la página que completa un inicio de sesión único.

Actualmente, Google Analytics se carga al abrirse la página; no existe un paso independiente de consentimiento de cookies. Google trata la página visitada, la hora, la página de referencia, el tipo de navegador y de dispositivo, la ubicación aproximada derivada de la dirección IP y el identificador contenido en la cookie de analítica. No enviamos a Google Analytics su dirección de correo electrónico, su nombre de usuario de TikTok, sus preguntas ni sus respuestas.

Puede bloquear Google Analytics mediante la protección contra el rastreo de su navegador, un bloqueador de contenido o el complemento de inhabilitación de Google; ello no afecta al uso del sitio ni de la aplicación. Los datos de eventos de Google Analytics se conservan durante el período configurado en la propiedad de Analytics, con un máximo de 14 meses.

10. Finalidades del tratamiento y bases jurídicas

Tratamos los datos personales sobre la base de los siguientes fundamentos jurídicos:

• Celebración y ejecución del contrato (art. 5.2.c de la KVKK): abrir y gestionar su cuenta, iniciar su sesión con ella en los servicios del Operador, guardar sus conjuntos de preguntas y sus ajustes, conectarse al chat en directo, comparar las respuestas, determinar el ganador y la puntuación, ofrecer la pantalla de emisión y las herramientas de gestión, aplicar las funciones del plan y enviar correos electrónicos de restablecimiento de contraseña.
• Obligación legal (art. 5.2.ç de la KVKK): atender los requerimientos de las autoridades competentes y responder a las solicitudes presentadas en el marco de la KVKK.
• Constitución, ejercicio o protección de un derecho (art. 5.2.e de la KVKK): examinar y conservar registros en caso de controversia o de uso indebido.
• Interés legítimo (art. 5.2.f de la KVKK): mantener la seguridad del servicio y de las cuentas, prevenir ataques automatizados y el uso indebido del formulario, detectar errores, responder a los mensajes recibidos a través del formulario de contacto, medir el sitio y la aplicación con Google Analytics y mantener las clasificaciones globales de ronda que reúnen los puntos de todos los canales.

En el caso de los datos de espectadores que tratamos por cuenta de un emisor, la base jurídica la determina el emisor que organiza el concurso. Su derecho a oponerse al tratamiento basado en el interés legítimo se describe más abajo.

11. Destinatarios de los datos

No vendemos datos personales ni los utilizamos con fines publicitarios. Solo compartimos datos, en la medida en que lo requiera el servicio, con los siguientes destinatarios:

• Amazon Web Services (AWS): servidores, almacenamiento cifrado y copias de seguridad, registros del servidor (CloudWatch Logs) y correos electrónicos de restablecimiento de contraseña (Amazon SES); todo ello en Alemania, en la región de Fráncfort.
• Euler Stream: el servicio intermediario que se conecta al chat de las emisiones en directo de TikTok. Para la conexión recibe el nombre de usuario de TikTok del emisor y nos transmite la información de chat, regalos y espectadores de la emisión (nombre de usuario, nombre visible, mensaje, foto de perfil).
• Google: la medición del uso con Google Analytics y la cuenta de correo electrónico de Google Workspace desde la que respondemos a los mensajes del formulario de contacto.
• Otros emisores y espectadores: los nombres visibles, los nombres de usuario y los puntos que se muestran en la pantalla de emisión y en las clasificaciones globales de ronda, tal como se ha descrito más arriba.
• Personas y organismos competentes: tribunales, fuerzas de seguridad y organismos reguladores, cuando lo exijan una obligación legal, un requerimiento debidamente formulado o la protección de un derecho.
• Adquirente: en caso de transmisión del servicio o de reestructuración, con sujeción a una obligación de confidencialidad y en la medida necesaria; si se produce una transmisión, se lo comunicaremos.

12. Transferencias al extranjero

QuizBroadcast se opera desde Turquía, pero sus datos se alojan fuera de Turquía: los datos de la aplicación, los registros del servidor y las copias de seguridad se encuentran en la región de Fráncfort (Alemania) de AWS. Euler Stream y Google pueden tratar datos fuera de Turquía, en otros países, incluidos los Estados Unidos de América.

Estas transferencias están sujetas al art. 9 de la KVKK. Puede preguntar a través del formulario de contacto a qué proveedor, a qué país y sobre qué base de transferencia se transfieren los datos.

13. Plazos de conservación

• Cookie de sesión y registro de sesión en el servidor: 30 días desde el último uso, o 10 minutos si la sesión se abrió para comenzar un inicio de sesión único; las sesiones caducadas se eliminan automáticamente.
• Cuenta, ajustes y registros de inicio de sesión y de sesiones de emisión: mientras la cuenta permanezca abierta.
• Registros de inicio de sesión único: el identificador de un inicio de sesión, hasta que cierre sesión, restablezca su contraseña o pasen 32 días sin usarse; los códigos de un solo uso se eliminan automáticamente una vez caducados.
• Conjuntos de preguntas, encuestas, logotipo y tema: hasta que usted los elimine o se cierre la cuenta.
• Datos de espectadores, incluidos los resultados de las rondas, los registros de equipos y de eliminaciones, los registros de regalos y las clasificaciones de ronda: actualmente no existe un plazo de supresión automática; se conservan hasta que se eliminan a petición o cuando se cierra la cuenta del emisor correspondiente. La clasificación global de ronda de todos los canales no está vinculada a ninguna cuenta de emisor, por lo que se elimina a petición.
• Mensajes del formulario de contacto: una vez respondidos, hasta que el Operador los elimine.
• Registros del servidor: 30 días.
• Datos de eventos de Google Analytics: según lo configurado en la propiedad de Analytics, con un máximo de 14 meses.
• Copias de seguridad: la base de datos se copia cada noche y cada copia se conserva como máximo unos 120 días; un dato eliminado puede permanecer en copias antiguas hasta que transcurra ese plazo.

Si existe una obligación legal de conservación, una investigación en curso o una reclamación legal, los datos afectados pueden conservarse, con acceso restringido, durante el tiempo necesario. Una eliminación en TikTok no suprime por sí sola un registro que ya hubiera llegado a QuizBroadcast.

14. Seguridad de la información

Aplicamos medidas técnicas y organizativas proporcionadas al riesgo:

• todas las conexiones al sitio y a la aplicación se cifran con TLS
• las contraseñas se guardan mediante un hash unidireccional; las claves de restablecimiento de contraseña y los códigos de inicio de sesión único se almacenan solo como hash y, al restablecerse una contraseña, se cierran todas las sesiones en todos los servicios del Operador
• un código de inicio de sesión único solo funciona una vez, dentro de 60 segundos y únicamente para el servicio y el navegador que lo solicitaron
• la base de datos de la aplicación se guarda en un disco cifrado, y las copias de seguridad, en un almacenamiento cifrado y cerrado al acceso público
• los datos de cada emisor se separan por identificador de cuenta en las consultas a la base de datos
• la herramienta de administración no es accesible desde internet; solo se puede acceder a ella a través de un túnel cifrado
• no se envían a la pantalla de emisión ni las respuestas correctas ni la información de gestión
• puede renovar en cualquier momento la clave del enlace de la pantalla de emisión
• se aplica un límite de frecuencia a las solicitudes de inicio de sesión, registro, inicio de sesión único, restablecimiento de contraseña y formulario de contacto

Ningún sistema conectado a internet es absolutamente seguro. Mantenga en secreto su contraseña y el enlace de su pantalla de emisión, y comuníquenos de inmediato cualquier acceso sospechoso. Si tenemos conocimiento de una violación de datos personales, realizaremos las notificaciones previstas en la KVKK.

15. Comparación automatizada y determinación del ganador

QuizBroadcast compara mediante software los mensajes del chat con las respuestas aceptadas definidas por el emisor y marca como ganadora la primera respuesta correcta que llega al servidor. En las rondas «El más cercano» lee un número del primer mensaje de cada espectador que contiene uno y marca como ganador el intento más cercano a la respuesta y, entre dos igual de cercanos, el que llegó antes. En las rondas «Más aciertos» también puntúa cualquier otra respuesta correcta que llegue al servidor antes de que se agote el tiempo de la pregunta. En las rondas «Más aciertos» de opción múltiple solo cuenta como respuesta el primer mensaje de cada espectador que nombra una de las opciones, sea correcta o no. Los retrasos de la red y de la plataforma pueden afectar al resultado.

Este resultado es una puntuación de concurso; no se utiliza para tomar ninguna decisión que produzca efectos jurídicos sobre usted. El emisor que entrega un premio es responsable de comprobar el resultado y de examinar las objeciones. Si considera que se ha producido un resultado desfavorable para usted únicamente como consecuencia de un tratamiento automatizado, puede dirigirse a nosotros para solicitar una revisión humana.

16. Menores

Las cuentas de QuizBroadcast son exclusivamente para personas de 18 años o más. No obstante, es posible que espectadores de menor edad escriban mensajes en una emisión en directo de TikTok; el emisor es responsable de establecer normas adecuadas a la edad en función de su audiencia y, en su caso, del premio. Si considera que se están tratando de forma ilícita datos de un menor, comuníquenoslo a través del formulario de contacto.

17. Sus derechos

En virtud del art. 11 de la KVKK, usted tiene derecho a:

• saber si se tratan sus datos personales
• solicitar información al respecto, en caso de que se hayan tratado
• conocer la finalidad del tratamiento y si los datos se utilizan conforme a dicha finalidad
• conocer a los terceros, en Turquía o en el extranjero, a los que se transfieren los datos
• solicitar su rectificación si se han tratado de forma incompleta o inexacta
• solicitar su supresión o destrucción cuando se cumplan las condiciones del art. 7 de la KVKK
• solicitar que la rectificación, la supresión o la destrucción se notifiquen a los terceros a los que se hayan transferido los datos
• oponerse a un resultado desfavorable para usted derivado exclusivamente del análisis mediante sistemas automatizados
• solicitar la reparación del daño si lo sufre como consecuencia de un tratamiento ilícito

Si se encuentra en el Espacio Económico Europeo o en el Reino Unido, también puede tener, en virtud del Reglamento General de Protección de Datos (RGPD), los derechos de acceder a sus datos; de solicitar su rectificación, su supresión, la limitación de su tratamiento y su portabilidad; de oponerse al tratamiento basado en el interés legítimo, y de presentar una reclamación ante la autoridad de protección de datos del país en el que se encuentre.

Cuando otras leyes nos obliguen a conservar los datos o cuando la solicitud vulnere los derechos de otras personas, es posible que no podamos atenderla total o parcialmente; en ese caso, le explicaremos el motivo.

18. Cómo presentar una solicitud

Puede enviar su solicitud a través del formulario de contacto, escribiendo «Solicitud KVKK» al principio del mensaje. Indique su nombre, su solicitud, en su caso la dirección de correo electrónico de su cuenta de QuizBroadcast o el nombre de usuario de TikTok correspondiente, y la fecha aproximada y la emisión a las que se refiere la solicitud. Si presenta la solicitud en nombre de otra persona, se requiere un documento que acredite su facultad para hacerlo. No envíe documentos de identidad innecesarios; si fuera necesario, le indicaremos un medio seguro de verificación.

Las solicitudes se resuelven de forma gratuita, lo antes posible según su naturaleza y, a más tardar, en un plazo de 30 días; si la tramitación implica un coste adicional, podrá exigirse la tasa prevista en la tarifa del Consejo de Protección de Datos Personales de Turquía. Si su solicitud es rechazada, considera insuficiente la respuesta o no recibe respuesta dentro de plazo, puede presentar una reclamación ante el Consejo en los plazos previstos en la KVKK.

Si es usted espectador y su solicitud se refiere a un registro de respuesta, puntuación o regalo de una emisión, la vía más rápida es dirigirse primero al emisor que organizó ese concurso. Si no puede contactar con el emisor, o si su solicitud se refiere a las clasificaciones globales de ronda, puede dirigirse directamente a nosotros. Antes de revelar datos de una emisión que pertenezcan a otra persona, verificamos que coincidan la identidad, la emisión y el registro.

19. Modificaciones

Actualizamos este texto cuando cambian el servicio, los flujos de datos, los proveedores o la normativa. La fecha de actualización se indica al principio de la página. Comunicaremos en este sitio y, cuando sea necesario, por correo electrónico, antes de su entrada en vigor, cualquier cambio que afecte sustancialmente a sus derechos o a las finalidades del tratamiento.