Volver al inicio

Política de privacidad

Cómo Voraq recopila, procesa y protege tus datos personales — conforme a GDPR y CCPA.

Última actualización: 2026-06-23

1. Responsable del tratamiento

Voraq ("nosotros") es responsable del tratamiento de los datos personales procesados a través de la app web voraq.app. Para cualquier consulta sobre esta política o para ejercer tus derechos, contáctanos en contact@voraq.app. La entidad legal que opera Voraq está registrada en Estonia.

2. Datos personales que recopilamos

Recopilamos el mínimo necesario para operar el servicio:
  • Dirección de wallet — la dirección EVM en minúsculas con la que inicias sesión.
  • Metadatos de inicio de sesión y anti-fraude — IP, user-agent y marca de tiempo de cada intento SIWE, una evaluación de riesgo proxy/VPN/datacenter de tu IP, y una huella de dispositivo (identificador no reversible derivado de tu navegador/dispositivo) usada para limitar el multi-cuenta por dispositivo. Finalidad: mantener el tráfico bot fuera de las ofertas de nuestros socios. Base legal: nuestro interés legítimo en la prevención del fraude.
  • Ganancias y claims — registros de completaciones, saldos USDT/$ADS, transacciones on-chain.
  • Logs de postback — payloads brutos recibidos de los proveedores offerwall.
  • Cookies — estrictamente necesarias: sesión NextAuth, nonce SIWE, preferencia de idioma. Ninguna cookie de analítica o publicidad.

3. Por qué procesamos estos datos (base legal)

  • Ejecución del contrato — para acreditar tus recompensas y operar el servicio.
  • Intereses legítimos — anti-fraude (rate limiting, velocidad, detección de clusters Sybil, allowlists IP).
  • Obligaciones legales — cumplimiento AML/KYC aplicable.
  • Consentimiento — registrado al iniciar sesión (timestamp en acceptedTermsAt).

4. Sub-encargados del tratamiento

Compartimos el mínimo necesario con:
  • Cloudflare (EE.UU.) — verificación captcha (Turnstile).
  • Proveedor de reputación IP (ej. proxycheck.io) — cuando está activado, tu dirección IP se verifica para detectar conexiones VPN/proxy/datacenter con fines anti-fraude. No se envía ningún otro dato personal.
  • Proveedores RPC blockchain (ej. Alchemy) — difusión de transacciones de claim USDT en Polygon.
  • Red Polygon — tus transacciones de claim son públicas y no pueden eliminarse.
  • Proveedores offerwall — entrega de encuestas y vídeos recompensados. Les transmitimos únicamente tu identificador interno (cadena aleatoria, no vinculada a información personal) y recibimos los callbacks de finalización. La lista de socios offerwall activos se publicará aquí en cuanto se firmen las integraciones; hasta esa fecha, ningún proveedor offerwall recibe datos de usuarios de Voraq.
Para transferencias fuera de la UE/EEE, nos basamos en Cláusulas Contractuales Tipo o garantías equivalentes.

5. Conservación de datos

Los registros de cuenta, ganancias y claims se conservan mientras tu cuenta esté activa y hasta 5 años tras el cierre por obligaciones fiscales. Los logs de postback se conservan 12 meses para auditoría anti-fraude. Los agregados anonimizados pueden conservarse indefinidamente. Las transacciones blockchain son inmutables.

6. Tus derechos bajo GDPR

Si estás en la UE/EEE, tienes derecho a:
  • acceder a los datos personales que tenemos sobre ti;
  • solicitar rectificación de datos inexactos;
  • solicitar borrado ("derecho al olvido"), sujeto a obligaciones legales de retención;
  • solicitar restricción del tratamiento;
  • oponerte al tratamiento basado en intereses legítimos;
  • solicitar portabilidad de datos;
  • retirar el consentimiento en cualquier momento;
  • presentar una reclamación ante tu autoridad de control.
Para ejercer estos derechos: contact@voraq.app. Respondemos en un mes.

7. Residentes de California (CCPA)

Si resides en California, tienes derecho a saber qué información personal recopilamos, solicitar su eliminación y oponerte a cualquier "venta" de tus datos. No vendemos tu información personal. Para ejercer estos derechos: contact@voraq.app.

8. Cookies

Solo usamos cookies estrictamente necesarias — sin analítica, sin publicidad. Cookies de Voraq:
  • next-auth.session-token — tu sesión autenticada.
  • siwe-nonce — nonce de uso único para el challenge SIWE.
  • we-locale — preferencia de idioma.
Cloudflare Turnstile puede poner cookies de corta duración solo para captcha.

9. Seguridad

Usamos protecciones estándar: HTTPS, comparaciones de firma en tiempo constante, rate limiting servidor, allowlists IP, captcha y ventana de maduración de 14 días sobre créditos USDT. Tu clave privada nunca sale de tu wallet.

10. Menores

Voraq no está dirigido a menores de 18 años. No recopilamos a sabiendas datos de menores. Si crees que un menor ha creado una cuenta, contáctanos.

11. Cambios

Podemos actualizar esta política. La fecha "Última actualización" refleja el cambio más reciente. Los cambios sustanciales se anuncian en la app y pueden requerir nueva aceptación.

12. Contacto

Consultas y solicitudes de privacidad: contact@voraq.app. Respuesta objetivo en 72 h.