Política de privacidad

Última actualización: 31 de octubre de 2026

GiftQuest (gift.qrilo.app) está gestionado por qrilo. Aquí explicamos qué guardamos, por qué, durante cuánto tiempo y cuáles son tus derechos según el RGPD.

Preguntas o solicitudes: privacy@qrilo.app

Qué guardamos

Tu cuenta: tu dirección de email y, si inicias sesión con Google, el ID de tu cuenta de Google.
Tus misiones: todo lo que pones en ellas —pasos, respuestas, el regalo— y los archivos y fotos que subes.
Inicio de sesión: una cookie de sesión y enlaces de acceso de un solo uso (válidos 30 minutos).
Agentes de IA conectados: qué aplicaciones has autorizado y sus tokens de acceso.
Protección contra abusos: contadores de solicitudes asociados a un hash irreversible de la dirección IP, que se borran a los 2 días.
Los destinatarios que juegan una misión no nos dan nada personal: su progreso se queda en su propio navegador.
Edición en equipo: si invitas a amigos a editar una misión o te unes a una, todos en el equipo de esa misión ven el correo de los demás. Los archivos que subas a la misión de otra persona se quedan en ella si eliminas tu cuenta.

Para qué los usamos

Para prestar el servicio que pediste: crear, compartir y abrir misiones, iniciar sesión, los emails que activaste (RGPD art. 6.1.b, contrato).
Para mantener el servicio seguro: límites de solicitudes, comprobación de enlaces, gestión de abusos (art. 6.1.f, interés legítimo).
No vendemos datos, no mostramos anuncios ni usamos cookies de analítica o seguimiento.

Cookies y almacenamiento local

Solo las estrictamente necesarias, por eso no hay banner de consentimiento: __Host-gq_s mantiene tu sesión (90 días), __Host-gq_oauth protege el inicio de sesión con Google (10 minutos), gq_lang recuerda tu idioma. El almacenamiento local de tu navegador guarda el progreso de las misiones y las misiones creadas sin cuenta.

Quién trata datos por nosotros

Cloudflare — alojamiento, base de datos y almacenamiento de archivos.
Brevo — envío de los emails de acceso y de «regalo abierto».
Google — «Iniciar sesión con Google» y comprobación de malware en los enlaces de regalo (Safe Browsing).
qrilo — códigos QR dinámicos, solo en las misiones donde los actives.
Algunos pueden tratar datos fuera de la UE; lo hacen bajo las Cláusulas Contractuales Tipo de la UE.

Cuánto tiempo los guardamos

Misiones y sus archivos: 365 días desde la última edición, o hasta que las borres.
Archivos subidos que nunca se usaron en una misión: 1 día.
Sesiones: 90 días. Enlaces de acceso: 30 minutos. Contadores de abuso: 2 días.
Tu cuenta: hasta que la elimines.

Tus derechos

Puedes acceder a tus datos, descargarlos, corregirlos y borrarlos, oponerte a su uso o limitarlo, y llevártelos a otro sitio. Descarga o borra todo tú mismo en Mis misiones → «Tus datos», edita las misiones en el editor o escríbenos. También puedes reclamar ante tu autoridad de protección de datos.

Las cuentas son para mayores de 16 años.