Política de privacidad y seguridad

1.A quién se aplica esta política

Quiz Maker es un nombre comercial registrado de My Plaza Pty Ltd (ABN 58 110 054 245), una sociedad australiana con domicilio en Suite 1, Ground Floor, Enterprise 1, Innovation Campus UOW, Squires Way, North Wollongong NSW 2500, Australia. En esta política, «nosotros», «nos» y «nuestro» se refieren a My Plaza Pty Ltd.

Esta política explica cómo tratamos la información en quiz-maker.com, take.quiz-maker.com, learn.quiz-maker.com, nuestros demás sitios y subdominios, nuestras aplicaciones y los widgets de quizzes y encuestas que insertas en tu propio sitio. En conjunto, los denominamos los Servicios.

Se aplica a tres grupos de personas:

• Creadores, que tienen una cuenta y crean quizzes.
• Participantes, que abren o responden un quiz creado por otra persona.
• Visitantes, que navegan por nuestros sitios sin hacer ninguna de las dos cosas.

Tratamos los datos personales de conformidad con la Privacy Act 1988 (Cth) (ley federal australiana de privacidad de 1988) y los Australian Privacy Principles (principios australianos de privacidad). Esta política forma parte de nuestros Términos del servicio, y las palabras definidas en ellos tienen aquí el mismo significado.

2.Dos tipos de datos, dos funciones distintas

Esta distinción determina todo lo demás en esta política, así que conviene tenerla clara.

Si necesitas un acuerdo de tratamiento de datos por escrito, cláusulas contractuales tipo o una lista actualizada de los proveedores que acceden a los datos de los participantes, solicítalo a través de nuestra página de contacto y te lo facilitaremos.

3.Qué recogemos

Información de la cuenta

Cuando te registras, recogemos tu nombre, tu dirección de correo electrónico y una contraseña. También puedes registrarte a través de un proveedor de inicio de sesión externo compatible; en ese caso, el proveedor nos comunica tu nombre y tu dirección de correo electrónico y confirma que eres el titular de la cuenta. Nunca recibimos tu contraseña de ellos.

Lo que creas

Tus quizzes, preguntas, respuestas, perfiles, imágenes, elementos de marca, archivos importados, configuración y las instrucciones que das a nuestras Funciones de IA.

Información de los participantes

Las respuestas enviadas a tu quiz, junto con los registros técnicos que asociamos a un envío para que puedas elaborar informes sobre él y para que podamos impedir abusos: dirección IP, ubicación aproximada derivada de ella, navegador y sistema operativo, tipo de dispositivo y tamaño de pantalla, página de procedencia, y la hora y duración del envío. Si tu quiz pide a un participante su nombre o su dirección de correo electrónico, también los recogemos, porque tú lo has pedido.

Información de pago

Stripe gestiona íntegramente los pagos con tarjeta. Recibimos un registro de la transacción, los cuatro últimos dígitos, el tipo de tarjeta y la fecha de caducidad, y los datos de facturación que introduces. Nunca vemos ni almacenamos el número completo de tu tarjeta.

Información técnica y de uso

Cada visita genera un identificador de sesión. Registramos la creación de cuentas, los inicios y cierres de sesión, la creación, publicación, actualización y archivo de quizzes, los envíos recibidos y los cambios a planes superiores e inferiores, junto con la dirección IP, el navegador y la huella digital del dispositivo asociados a cada evento. Estos registros nos permiten investigar abusos, depurar fallos y detectar registros fraudulentos. Nunca se hacen públicos.

Mensajes al soporte

Lo que nos envías a través de los formularios de contacto, y nuestras respuestas.

4.Para qué lo utilizamos

Solo utilizamos los datos personales para las finalidades que se indican a continuación. No los utilizamos para nada ajeno a ellas sin preguntarte antes.

Cuando la ley de tu lugar de residencia exige una base jurídica para el tratamiento, nos basamos en la ejecución de nuestro contrato contigo, en nuestro interés legítimo en operar y proteger la plataforma, en tu consentimiento cuando te lo pedimos y en el cumplimiento de obligaciones legales.

Marketing

Te enviamos mensajes de servicio que no puedes desactivar mientras tengas una cuenta, como avisos de facturación, alertas de seguridad y avisos de cambios en estos documentos. Todo lo promocional va aparte, y cada correo electrónico promocional incluye un enlace para darse de baja que funciona. No vendemos ni alquilamos tu dirección de correo electrónico, y no añadimos a tus participantes a ninguna lista de correo.

Funciones de IA

Cuando utilizas una Función de IA, enviamos tus instrucciones y el material que le indicas a un proveedor de IA externo para que pueda generar una respuesta. Contratamos con esos proveedores en condiciones que no les permiten utilizar tu Entrada ni tu Salida para entrenar sus modelos de uso general. No utilizamos tu contenido ni las respuestas de tus participantes para entrenar nuestros propios modelos de uso general. Se conservan registros de corta duración para detectar abusos y depurar fallos.

5.Cookies, sesiones y analítica

Utilizamos cookies y mecanismos de almacenamiento similares para tres cosas:

• Mantener tu sesión iniciada y que el sitio funcione. Un identificador de sesión, tu estado de inicio de sesión y tus preferencias. Los Servicios no funcionan sin ellos.
• Impedir envíos repetidos y fraudulentos. Marcadores que permiten a un quiz reconocer un dispositivo que ya ha respondido, cuando el Creador ha activado esa opción.
• Entender cómo se utiliza el sitio. Utilizamos Google Analytics para ver qué páginas se visitan, cómo llegan las personas y dónde se atascan. Google instala sus propias cookies y recibe tu dirección IP y tu actividad de navegación en nuestros sitios, con sujeción a la propia política de privacidad de Google.

Puedes bloquear o eliminar las cookies en la configuración de tu navegador, y puedes desactivar Google Analytics con el complemento de navegador que Google publica para ello. Si bloqueas las cookies esenciales, no podrás iniciar sesión ni guardar un quiz.

Actualmente no mostramos un banner de consentimiento de cookies. Si te encuentras en un lugar donde la ley lo exige antes de instalar cookies no esenciales e insertas nuestro widget en tu propio sitio, eres responsable del aviso de consentimiento que se muestre en ese sitio. Consulta la sección 14.

6.Publicidad en los quizzes gratuitos

Los quizzes publicados con cuentas gratis pueden incluir publicidad. Así mantenemos gratuito el plan gratuito, y así se describe en nuestra página de precios. Cuando se muestran anuncios, el proveedor de anuncios puede instalar sus propias cookies y recoger información del dispositivo y de navegación de la persona que ve el quiz, con arreglo a su propia política de privacidad.

No facilitamos a ningún anunciante los datos de tu cuenta, el contenido de tus quizzes ni las respuestas de tus participantes. Al mejorar a un plan de pago, se elimina la publicidad de tus quizzes.

7.Con quién lo compartimos

También comunicamos información en otras tres situaciones:

1. Cuando la ley lo exige. Una orden judicial, una citación o un requerimiento de un organismo regulador o de las fuerzas de seguridad al que estemos legalmente obligados a responder. Cuando se nos permita decírtelo, lo haremos.
2. Para proteger a las personas. Cuando creamos razonablemente que la comunicación es necesaria para evitar un daño grave, un fraude o un delito, o para hacer cumplir nuestros Términos del servicio.
3. Si nuestro negocio cambia de manos. Si My Plaza Pty Ltd se vende o se fusiona, la información puede transferirse al comprador, que quedaría vinculado por esta política hasta que te notifique cualquier cambio.

Dentro de nuestra empresa, el acceso a la información de los clientes está restringido a los pocos empleados que la necesitan para hacer su trabajo, y solo cuando la necesitan. El personal que acceda a datos a los que no estaba autorizado a acceder se enfrenta a medidas disciplinarias que pueden llegar al despido.

8.Envío de información a otros países

Somos una empresa australiana, pero nuestros servidores están en Estados Unidos. Usar los Servicios implica que tu información y las respuestas de tus participantes se almacenan en Estados Unidos y se accede a ellas desde allí, y que pasan por los países donde Cloudflare opera su red. Nuestros proveedores de IA también pueden tratar las instrucciones fuera de Australia.

Antes de comunicar datos personales a un destinatario en el extranjero, adoptamos medidas razonables para garantizar que los trate de forma coherente con los Australian Privacy Principles, entre otras cosas mediante los contratos que tenemos con ellos. Si necesitas mantener los datos dentro de un país concreto, avísanos a través de nuestra página de contacto antes de empezar, porque la plataforma estándar no puede hacerlo.

9.Cuánto tiempo lo conservamos y cómo se elimina

Conservamos la información mientras tu cuenta esté abierta y la necesites, y después solo mientras tengamos un motivo para ello.

• Los quizzes y los envíos se conservan hasta que los eliminas o eliminas tu cuenta.
• Cuentas cerradas o vencidas. Dispones de al menos 30 días desde el día en que se cierra una cuenta para iniciar sesión y exportar tus datos antes de que podamos eliminarlos de forma permanente.
• Copias de seguridad. Los datos eliminados pueden persistir en copias de seguridad cifradas hasta que esas copias se eliminen en su ciclo normal.
• Los registros de facturación se conservan durante el tiempo que exige la legislación fiscal y societaria australiana.
• Los registros de seguridad y auditoría se conservan durante un periodo limitado para que podamos investigar incidentes.

Eliminar tu cuenta directamente

No necesitas pedírnoslo. Al eliminar tu cuenta se elimina la información que conservamos sobre ti y tus participantes, y no se puede deshacer.

1. Inicia sesión y abre tu Panel.
2. Elige Cuenta en el menú lateral izquierdo.
3. Si tienes una suscripción activa, primero haz clic en Cancelar, en la parte derecha de la página.
4. Sin ninguna suscripción activa, verás un botón Eliminar. Haz clic en él para eliminar la cuenta.

10.Cómo protegemos la plataforma

La seguridad no es una función que añadimos a última hora. La plataforma maneja datos de clientes y ciudadanos desde 2003, y los controles que se indican a continuación son los más importantes.

Cuentas y autenticación

Todas las funciones de gestión e informes requieren una cuenta autenticada a través de una conexión cifrada. Las contraseñas se convierten en hash antes de almacenarse y nunca se guarda una contraseña en texto plano, de modo que nadie en Quiz Maker puede leer la tuya. Los intentos repetidos de inicio de sesión no válidos bloquean la cuenta, y el acceso se restablece mediante verificación por correo electrónico.

Aceptamos la contraseña que elijas en lugar de imponer un formato, lo que significa que la solidez de tu contraseña depende realmente de ti. Utiliza al menos ocho caracteres que combinen mayúsculas, minúsculas, números y símbolos, y nunca reutilices una contraseña de otro sitio.

Control de acceso

Un inicio de sesión da acceso a una cuenta y solo a una. Ningún usuario, ni ningún miembro de nuestro personal, puede acceder a varias cuentas de clientes con un único inicio de sesión. Cada inicio de sesión tiene una función, y cada función tiene un conjunto fijo de permisos de edición e informes. Además del titular de la cuenta, que tiene todos los permisos, un inicio de sesión puede ser Administrador, Editor, Creador (que solo puede modificar sus propios quizzes) o Informes, de modo que puedes dar a alguien acceso a los resultados sin darle acceso a la facturación ni la posibilidad de modificar un quiz.

Cifrado en tránsito

Los envíos de los quizzes y todo el tráfico de gestión se transmiten mediante TLS con conjuntos de cifrado actuales, que revisamos y actualizamos a medida que cambian las recomendaciones. Nuestro código de inserción se sirve a través de una conexión cifrada. Si tu propio sitio web se sirve por HTTP sin cifrar, la conexión entre tu visitante y tu sitio no está cifrada y eso escapa a nuestro control, por lo que te recomendamos servir tu sitio por HTTPS.

Qué hace y qué no hace la inserción

Cada fragmento insertado es único para tu cuenta y para un quiz, y solo se actualiza cuando guardas ese proyecto. Nuestro código de inserción no recoge en ningún momento información sobre los visitantes de tu sitio web más allá del quiz con el que interactúan, y no lee ni modifica el resto de tu página.

Registro de auditoría

Registramos la creación de cuentas, los inicios y cierres de sesión, la creación, publicación, actualización y archivo de quizzes, los envíos recibidos y los cambios de plan. Los registros se conservan para investigaciones y nunca se publican.

Desarrollo seguro

Los requisitos de seguridad se fijan antes de crear una función, no después. Cada cambio pasa por un modelado de amenazas, una revisión del código por pares, un análisis automatizado de vulnerabilidades y pruebas en una plataforma separada antes de llegar a producción. Recurrimos periódicamente a terceros para evaluar nuestra seguridad.

Divulgación responsable

Agradecemos las pruebas de seguridad, y te pedimos que nos avises antes de empezar para no confundirte con un atacante. Comunícanos cualquier hallazgo a través de nuestra página de contacto. Colaboraremos contigo, no emprenderemos acciones contra los investigadores que actúen de buena fe y nos den una oportunidad razonable de corregir el problema, y te pedimos que no accedas a datos de otras personas, ni los modifiques o elimines, durante las pruebas.

11.Nuestra infraestructura

Utilizamos servidores dedicados alquilados a Liquid Web, ubicados en centros de datos de Míchigan y Arizona (Estados Unidos). Esas instalaciones ofrecen soporte de hardware las 24 horas, personal de seguridad in situ, cámaras vigiladas, alimentación eléctrica redundante y capacidad de red redundante. Delante de ellos, Cloudflare se encarga de la distribución de contenidos y de la seguridad.

El código y los datos se copian a diario y se almacenan fuera de las instalaciones. Los servidores se actualizan y revisan con un ciclo regular.

Un servicio externo independiente comprueba la disponibilidad cada 15 segundos, y nuestro personal recibe alertas automáticas de caídas y de eventos de seguridad para que podamos responder rápidamente a cualquier hora. Supervisamos de forma continua y tenemos una larga trayectoria operativa, pero no prometemos un servicio ininterrumpido, y la sección 15 de nuestros Términos del servicio establece a qué nos comprometemos y a qué no.

12.Si algo sale mal

Si se produce una violación de la seguridad de los datos personales que pueda causar un daño grave, la evaluaremos sin demora y lo notificaremos a las personas afectadas y a la Office of the Australian Information Commissioner, tal como exige el Notifiable Data Breaches scheme (régimen australiano de notificación obligatoria de violaciones de datos) de la Privacy Act 1988 (Cth).

Cuando seas el responsable del tratamiento de los datos de participantes afectados, te lo notificaremos sin dilación indebida y te facilitaremos la información que razonablemente necesites para cumplir tus propias obligaciones de notificación, de modo que puedas informar a tus participantes.

13.Tus opciones y tus derechos

Puedes hacer casi todo esto directamente desde tu Panel, y te ayudaremos con lo que no puedas hacer.

• Ver qué conservamos. La mayor parte es visible en tu Panel. Pídenos el resto.
• Rectificarlo. Actualiza los datos de tu cuenta en el Panel o pídenoslo.
• Exportarlo. Descarga tus quizzes y resultados en cualquier momento desde el Panel.
• Eliminarlo. Elimina quizzes y envíos concretos, o toda la cuenta, como se describe en la sección 9.
• Dejar de recibir correos promocionales. Utiliza el enlace para darse de baja de cualquier mensaje promocional.
• Hacernos cualquier pregunta al respecto. A través de nuestra página de contacto.

Respondemos a las solicitudes relativas a la privacidad en un plazo razonable y, normalmente, en un máximo de 30 días. Es posible que primero tengamos que verificar tu identidad, lo que te protege frente a que otra persona solicite tus datos. No cobramos por una solicitud salvo que sea repetitiva o manifiestamente excesiva, y te avisaremos antes de cobrarte nada.

Según dónde vivas, puedes tener otros derechos en virtud de la legislación local, como el derecho a oponerte a determinados tratamientos o a limitarlos, y el derecho a recibir tus datos en un formato portable. Dinos qué necesitas y cumpliremos las obligaciones aplicables.

14.Si respondiste al quiz de otra persona

Si rellenaste un quiz y quieres que se modifiquen o eliminen tus respuestas, quien controla esos datos es la persona u organización que creó el quiz, no nosotros. Dirígete primero a ella. Su identidad suele mostrarse en el quiz, en su marca o en el sitio donde lo encontraste.

Si no puedes identificarla o contactar con ella, escríbenos a través de nuestra página de contacto con el enlace al quiz y trasladaremos tu solicitud al titular de la cuenta y te ayudaremos en lo que razonablemente podamos.

Si un quiz es ilícito, engañoso, suplanta a alguien o incumple de otro modo nuestras normas, denúncialo a través del formulario para denunciar contenido malicioso. Revisamos las denuncias y podemos retirar contenido o cerrar cuentas. La sección 11 de nuestros Términos del servicio explica cómo funciona ese proceso.

15.Niños y jóvenes

Las cuentas son para personas de 18 años o más. Los menores solo pueden utilizar los Servicios a través de una cuenta cuyo titular y supervisor sea un progenitor, tutor legal, docente o centro educativo.

Los quizzes se utilizan mucho en las aulas, por lo que los participantes suelen ser niños. Si publicas un quiz que probablemente respondan menores, eres responsable de obtener el consentimiento parental o del centro educativo que exija la ley, de explicar lo que recoges en un lenguaje que puedan entender y de recoger solo lo mínimo que realmente necesites. La sección 4 de nuestros Términos del servicio lo establece en detalle.

No mantenemos a sabiendas cuentas de menores de 18 años. Si crees que un menor ha registrado una, avísanos a través de nuestra página de contacto y la cerraremos y eliminaremos la información.

16.Quejas, cambios y contacto

Si crees que hemos tratado mal tu información

Comunícanoslo a través de nuestra página de contacto y explica lo ocurrido. Acusaremos recibo de tu queja, la investigaremos y te responderemos por escrito con nuestras conclusiones y lo que pensamos hacer. La mayoría de los asuntos se resuelven de este modo.

Si nuestra respuesta no te satisface, puedes llevar el asunto ante la Office of the Australian Information Commissioner en oaic.gov.au, que regula la privacidad en Australia, o ante la autoridad de protección de datos de tu lugar de residencia si vives en otro país.

Cambios en esta política

Actualizamos esta política cuando cambian nuestras prácticas, nuestros proveedores o la ley. Si un cambio afecta sustancialmente a la forma en que tratamos tus datos personales, te avisaremos con al menos 30 días de antelación por correo electrónico o en el producto antes de que surta efecto. La fecha que figura al principio de esta página indica cuándo se actualizó por última vez, y las versiones anteriores están disponibles previa solicitud.