Política de privacidad

En vigor desde el 10 septiembre 2026

Esta es una traducción. Si difiere de la versión en inglés, prevalece la versión en inglés.

QRWiner es operado por Afra Infotech. Esta política cubre la aplicación móvil QRWiner y este sitio web. Describe qué recopilamos, por qué, con quién lo compartimos y qué puedes pedirnos al respecto.

Qué recopilamos, y por qué

Solo recopilamos lo que el juego necesita para funcionar y para seguir siendo honesto. Cada categoría responde a un motivo concreto; nada de esto se recoge con fines publicitarios.

Tu cuenta: Tu nombre, tu correo electrónico y una contraseña cifrada de forma irreversible. Opcionalmente, un teléfono y una foto de perfil. Tu fecha de nacimiento, que usamos una sola vez para comprobar que tienes edad suficiente para tener cuenta. Tu idioma, país, ciudad y zona horaria, para que las búsquedas y las notificaciones te lleguen en el idioma correcto y a la hora local correcta.
Dónde estás: Tu ubicación precisa cuando abres el mapa, registras tu llegada a una tienda o escaneas un código, junto con la precisión de esa lectura. Si activas los avisos de búsquedas cercanas, la ubicación y el radio que hayas elegido para esos avisos. La ubicación es lo que hace funcionar el juego: un premio solo puede ganarse dentro de la tienda que lo tiene, y no podemos concederlo sin saber que estuviste allí.
Tu dispositivo: Un identificador que la aplicación genera para el teléfono, la plataforma, la versión del sistema operativo, la versión de la aplicación, el modelo, el idioma del dispositivo, el token de notificaciones que nos permite alcanzarlo y la dirección IP de la que vino la petición. Es lo que distingue uno de tus teléfonos de otro, y lo que nos permite bloquear un dispositivo usado para hacer trampas.
Cómo juegas: Cada registro de llegada y cada intento de escaneo, gane o no, incluido el resultado, a qué distancia estabas de la tienda, la precisión de la lectura, si el dispositivo informó de una ubicación simulada y si superó las comprobaciones de integridad. Tus premios, los que recogiste, las reclamaciones que abriste y las valoraciones que dejaste.
Pagos, solo para tiendas: Los datos de tarjeta los gestiona íntegramente Stripe y nunca llegan hasta nosotros. Guardamos los identificadores de Stripe de una compra, el importe, la moneda, el estado y cuándo se pagó o se reembolsó. Los jugadores nunca pagan nada, así que no tienen aquí ningún dato de pago.
Tu cámara: La aplicación usa la cámara para leer un código QR. La imagen se descodifica en tu teléfono y no se guarda ni se nos envía.
Lo que suben las tiendas: Un logotipo, y una fotografía que muestra un código impreso ya colocado. Esa fotografía prueba que el código podía encontrarse y nunca se publica.

Por qué podemos conservarlo

Conservamos los datos de tu cuenta, ubicación y juego porque son necesarios para prestar el servicio que pediste. Conservamos los datos de escaneo, dispositivo e integridad porque tenemos un interés legítimo en impedir que alguien gane premios que no ha ganado: sin ello, un solo código filtrado lo reclamaría todo el que lo viera. La ubicación precisa y las notificaciones se usan únicamente con el permiso que concedes en tu dispositivo, y puedes retirarlo cuando quieras. Los registros de pago se guardan porque la ley fiscal y contable lo exige.

Comprobaciones antifraude

Cada escaneo se comprueba automáticamente antes de conceder nada: que la búsqueda está activa, que estás dentro de la tienda, que la ubicación no está simulada, que el dispositivo supera la comprobación de integridad de su plataforma y que no te has desplazado a una velocidad imposible desde tu último escaneo. Los intentos fallidos se registran junto con el motivo. El abuso repetido puede bloquear un dispositivo o una cuenta. Si una comprobación te bloquea y crees que se equivocó, escríbenos y una persona lo revisará.

Quién más lo ve

No vendemos datos personales ni los compartimos con fines publicitarios. Llegan a estas partes y a ninguna otra:

La tienda que te debe un premio ve tu nombre visible, qué ganaste, cuándo lo ganaste y desde qué plataforma escaneaste: lo justo para reconocerte en el mostrador. Nunca ve tu correo electrónico, tu teléfono, tu fecha de nacimiento ni tu ubicación.
Stripe, que procesa los pagos de las tiendas y guarda los datos de tarjeta que nosotros nunca recibimos.
Google Firebase Cloud Messaging, que entrega las notificaciones a tu dispositivo.
Google Maps, que dibuja el mapa y recibe la zona que se está viendo.
Nuestros proveedores de alojamiento e infraestructura, que almacenan los datos por cuenta nuestra y no pueden usarlos para nada más.
Las autoridades, cuando la ley nos obliga a entregar algo.

Cuánto tiempo lo conservamos

Tu cuenta y su historial permanecen mientras exista la cuenta. Los intentos de escaneo y los registros de dispositivos se conservan dos años, porque un patrón de fraude solo se ve con el tiempo. Los registros de pago se conservan el tiempo que exija la ley fiscal, por lo general siete años. Cuando eliminas tu cuenta retiramos tus datos personales y desvinculamos de ti tu historial de juego, guardando solo lo imprescindible para la contabilidad y la prevención de abusos.

Qué puedes pedir

Puedes pedir una copia de lo que tenemos sobre ti, pedir que lo corrijamos, pedir que lo eliminemos, oponerte a cómo lo usamos o retirar un permiso que diste. Escribe a sales@afrainfotech.com y responderemos en treinta días. Si nuestra respuesta no te satisface, puedes reclamar ante la autoridad de protección de datos de tu país.

Eliminar tu cuenta

Puedes eliminar tu cuenta desde la aplicación, en Perfil. También puedes pedirnos que la eliminemos escribiendo a sales@afrainfotech.com desde la dirección de la cuenta. La eliminación retira tu nombre, correo, teléfono, fecha de nacimiento, ubicaciones guardadas, foto de perfil y tokens de notificación. Los registros de pagos completados y de dispositivos bloqueados se conservan según lo indicado arriba.

Edad

QRWiner no es para menores de 13 años. Pedimos la fecha de nacimiento al registrarse y rechazamos las cuentas por debajo de esa edad. Si crees que un menor tiene una cuenta, escribe a sales@afrainfotech.com y la eliminaremos.

Adónde van los datos

Nuestros proveedores pueden tratar datos fuera del país en el que vives. Cuando eso ocurre nos apoyamos en las garantías que ofrecen, incluidas las cláusulas contractuales tipo.

Seguridad

El tráfico va cifrado en tránsito. Las contraseñas se guardan cifradas de forma irreversible y no podemos leerlas. El acceso a los datos de producción se limita a quienes operan el servicio. Ningún sistema es perfecto: si una brecha te afecta, te lo diremos a ti y a la autoridad correspondiente.

Cambios

Si cambiamos esta política de un modo que te afecte, cambiaremos la fecha de arriba y, ante un cambio importante, te lo diremos en la aplicación antes de que entre en vigor.

Contacto

Las preguntas sobre este documento se dirigen a sales@afrainfotech.com.