Información para licitaciones

GeoQuestr es un servicio web que funciona en nuestros propios servidores dentro de la UE. Los administradores inician sesión para crear experiencias. Los participantes se unen mediante un enlace o un código QR en el navegador o en la aplicación con cuentas anónimas, y no necesitan dar su nombre real ni su dirección de correo electrónico. Los datos de juego de los participantes (nombre de jugador, avatar, puntuación, progreso, respuestas e imágenes enviadas) se guardan para ejecutar la actividad y para los informes. Los datos de ubicación nunca se almacenan ni se envían por la red. Solo se tratan de forma local en el dispositivo del participante. Los datos personales sensibles según el artículo 9 del RGPD no deben tratarse. El juez de IA funciona con un modelo de IA abierto en nuestro propio servidor dentro de la UE (Hetzner, Finlandia). Lee en memoria la imagen enviada, puntúa lo bien que cumple la tarea, lo convierte en puntos extra y no guarda ninguna copia. Las imágenes y los vídeos enviados no se mandan a OpenAI. El juez de IA no filtra contenido: el organizador revisa las imágenes enviadas. El organizador puede desactivar por completo las funciones de IA. El organizador decide si un informe se comparte públicamente. Un informe público muestra estadísticas y la clasificación con los nombres de jugador, pero ninguna imagen enviada. Todas las categorías de datos personales se describen en nuestra política de privacidad.

• Cifrado en tránsito (HTTPS/TLS) y en reposo. • Servicio de inicio de sesión propio, en el que los permisos de cada solicitud se comprueban en el servidor, de modo que los administradores solo acceden a los datos de su propia organización. Las contraseñas solo se almacenan como valores hash con sal. • Solo el personal autorizado tiene acceso al entorno de producción, con claves SSH personales y autenticación de dos factores. • Todas las personas que tratan los datos personales se han comprometido a mantener su confidencialidad. • Minimización de datos: los participantes son anónimos y los datos de ubicación no se almacenan. • Las copias de seguridad se hacen a diario, se almacenan cifradas dentro de la UE y se conservan como máximo 30 días.

• Los datos de los participantes se eliminan o se anonimizan automáticamente como máximo 6 meses después de que termine la ronda. • Las cuentas de administrador se eliminan como máximo 90 días después de que termine el contrato. • En un plazo de 90 días después de que termine el contrato, puede solicitar su contenido: textos, misiones y lugares en un archivo JSON, e imágenes en su formato original. • Las copias de seguridad se conservan como máximo 30 días, así que los datos eliminados también desaparecen de ellas. • Confirmamos la eliminación por escrito si se solicita.

Cuando organiza actividades en GeoQuestr, su organización es la responsable del tratamiento y nosotros somos el encargado del tratamiento. Firmamos contratos de encargo del tratamiento conforme al artículo 28 del RGPD. En el contrato nos comprometemos, entre otras cosas, a: • tratar los datos personales solo según sus instrucciones por escrito, • informar por escrito al menos 30 días antes de que se añada o se sustituya un subencargado. Puede oponerse y, si no llegamos a un acuerdo, puede resolver el contrato sin coste, • ayudarle a responder a las solicitudes de los interesados, por ejemplo de acceso o de supresión, y asistirle en las evaluaciones de impacto, • permitir que usted, o un auditor independiente sujeto a un deber de confidencialidad, compruebe que se cumple el contrato, previo aviso por escrito con al menos 30 días de antelación. Se aplica el Derecho sueco. Escriba a upphandling@geoquestr.com indicando su número de organización y le enviaremos el contrato.

Si se produce una violación de la seguridad de los datos personales, se lo notificamos sin dilación indebida, y a más tardar en un plazo de 36 horas después de haber tenido conocimiento de ella. La notificación incluye lo que exige el artículo 33, apartado 3, del RGPD, en la medida en que se conozca. Para informar de un problema de seguridad o de una posible vulnerabilidad: escriba a security@geoquestr.com con el asunto «Vulnerabilidad sospechada». También puede enviar sus preguntas sobre datos personales a la misma dirección. Describa su caso y su relación con la cuenta o la actividad.

Nuestra plataforma está diseñada para cumplir WCAG 2.1 nivel AA en las páginas de marketing principales y los flujos de creación donde sea posible. Los participantes usan mapas en los que un avatar 3D se desplaza por el mapa a medida que el participante se mueve. La forma en que el creador diseña su ruta es clave para alcanzar una alta accesibilidad. Todo el texto está diseñado para ser fácil de leer y accesible, y las misiones también pueden leerse en voz alta en el idioma elegido por el usuario. Si tiene exigencias del sector público: describa sus necesidades al contactarnos para que podamos discutir los ajustes oportunos.

Los pagos con tarjeta en autoservicio los gestiona Stripe. Para órdenes de compra, facturas, límites de participantes personalizados o contratación pública municipal: use Servicio completo en la página de precios o el formulario de contacto de las soluciones, y lo gestionaremos caso por caso. Las organizaciones a las que se factura no se ven afectadas por Stripe.

GeoQuestr recurre a los siguientes subencargados del tratamiento. Cada uno recibe solo los datos que su función requiere. Los subencargados situados fuera de la UE/EEE solo reciben datos personales sobre la base de una decisión de adecuación, por ejemplo el Marco de Privacidad de Datos UE–EE. UU. (EU–US Data Privacy Framework), o de las cláusulas contractuales tipo de la Comisión Europea. Las organizaciones que tienen un contrato de encargo del tratamiento reciben un aviso por escrito al menos 30 días antes de que se añada o se sustituya un subencargado.

Todos los datos personales, incluidas las copias de seguridad y los registros, se almacenan dentro de la UE en nuestros propios servidores de Hetzner Online GmbH, en centros de datos de Finlandia y Alemania. Stripe almacena los datos de pago de los clientes que pagan con tarjeta. OpenAI no se usa para almacenar datos personales. La búsqueda de lugares y las indicaciones funcionan en nuestros propios servidores.