Esta traducción sirve para entender el servicio. La versión francesa prevalece. Versión francesa de referencia
Quién es responsable
Jonathan Ibor (Kola Studio), empresario individual establecido en Francia e inscrito en el registro Sirene con el número SIREN 130 984 743, es el responsable del tratamiento. Yearn es un proyecto independiente. Para preguntas o derechos: jonathan@yearn.fr. Recibirás respuesta en un plazo máximo de un mes conforme al RGPD.
Qué recoge Yearn y por qué
Desplaza la tabla horizontalmente →
| Dato | Motivo | Base legal |
|---|---|---|
| Dirección de correo, proveedor e identificador estable de cada identidad de Google o Facebook vinculada | Reconocerte entre sesiones y gestionar tus métodos de inicio de sesión. Cada identidad se reconoce por su proveedor e identificador estable; una dirección de correo coincidente nunca provoca la fusión de cuentas. | Ejecución del contrato |
| Fecha de nacimiento | Verificar la mayoría de edad; no se usa para segmentación. | Obligación legal y contrato |
| Objetivo diario, ofertas iniciadas, tiempo declarado | Operar el servicio y calcular las tarifas horarias mostradas. | Ejecución del contrato |
| Movimientos del libro mayor: ganancias, anulaciones, canjes | Mantener el saldo, justificar movimientos y conservar pruebas para litigios. | Contrato e interés legítimo |
| Sesiones: dispositivo, fechas, huella del token | Mantener la sesión y permitir su cierre remoto. El token nunca se almacena, solo su huella SHA-256. | Contrato e interés legítimo |
| IP y user-agent al abrir una oferta | Enviados a la red, que los exige para mostrarte las ofertas disponibles en tu país y en tu dispositivo, tanto encuestas como juegos, y para detectar el fraude. | Contrato e interés legítimo |
| Recomendación: tu código, la cuenta que te recomendó, las fechas y los hitos alcanzados | Pagar la prima prometida a cada una de las dos cuentas, y pagarla solo una vez. El código es tuyo; el identificador de quien te recomendó no sale en tu exportación, porque es el dato de otra persona. | Ejecución del contrato |
| Reclamaciones: el motivo elegido, el texto que escribes y la respuesta | Instruir lo que impugnas y conservar la constancia de lo que se te respondió. El texto es libre y es tuyo: escribe en él solo lo que quieras confiar. | Ejecución del contrato |
| Canjes de tarjetas regalo: la marca, el valor, la fecha y el código asignado | Entregarte el código en la aplicación y probar que un importe salió de tu saldo a cambio. El código está cifrado en la base y nunca sale de la aplicación; no está en la exportación de tus datos. | Ejecución del contrato |
| Eventos antifraude: naturaleza, fecha y dirección IP registrada, tanto al crear la cuenta como en cada solicitud de canje | Detectar que una misma ganancia se cobra varias veces y reconocer una serie de cuentas creadas desde la misma red. La dirección del registro solo se anota cuando nace la cuenta; se examina únicamente cuando solicitas un canje. Esta comprobación es la que puede rechazar un canje, y la sección sobre decisiones automatizadas explica qué pesa y cómo impugnarla. | Interés legítimo |
| Naturaleza técnica de la red de tu registro y de tus solicitudes de canje: tipo de conexión y operador | Reconocer una serie de cuentas en una misma mano, que falsea las tarifas mostradas a todos y agota el stock de tarjetas. La clasificación se pide a un directorio de un tercero; se conserva por rango de red, sin vínculo con una cuenta, y solo lo que ha contado se inscribe en el evento de la tuya. | Interés legítimo |
Qué no hace Yearn
- Tu correo electrónico nunca se transmite a las redes.
- Ningún dato se vende, alquila o cede.
- Ningún rastreador publicitario ni cookie de analítica, ni en este sitio ni en la aplicación. Esta página no deposita ninguna cookie.
- Ningún perfilado publicitario y ninguna decisión automatizada aparte de la comprobación antifraude descrita más abajo.
Inicio de sesión con Google o Facebook
Yearn utiliza Google Sign-In y, cuando está disponible, Facebook Login. Google facilita tu dirección de correo, un identificador de cuenta estable y la dirección de tu foto de perfil. La foto de Google no se conserva en el servidor: se transmite a la aplicación, que la guarda en tu dispositivo para mostrarla. Para Facebook, Yearn solo utiliza tu dirección de correo y tu identificador estable; no se obtiene ninguna foto de Facebook. Yearn no solicita acceso a tus contactos, calendario ni contenido del buzón. Yearn nunca recibe tus contraseñas; los tokens de Google o Facebook sirven para verificar la identidad y no se conservan en el servidor.
En Android, el SDK de Facebook escribe temporalmente su token en una caché local. Yearn borra esa caché al regresar del proceso de inicio de sesión y al iniciar la aplicación; estas preferencias se excluyen de las copias de seguridad y de las transferencias entre dispositivos.
Cada identidad vinculada se conserva con su proveedor e identificador estable hasta borrar la cuenta. Vincular otro método de inicio de sesión exige una acción explícita desde la cuenta existente, verificar la identidad que se va a vincular y un código enviado al correo de esa cuenta Yearn. Nunca se fusionan dos cuentas solo porque coincidan sus direcciones de correo.
El proveedor elegido sabe que inicias sesión en Yearn. Sus propios tratamientos se rigen por su política de privacidad: Google para Google Sign-In, Meta para Facebook Login. Los tratamientos separados de correo y push se describen a continuación.
Quién recibe datos
Desplaza la tabla horizontalmente →
| Destinatario | Rol | Qué recibe | Lugar |
|---|---|---|---|
| OVH | Alojamiento del servidor y la base | Nada más que lo almacenado | Francia |
| Autenticación | El hecho de conectarte a Yearn | Unión Europea y Estados Unidos | |
| Meta (Facebook) | Autenticación con Facebook, si se elige | El hecho de que inicias sesión en Yearn mediante Facebook | Según la política de privacidad de Meta |
| Proveedor de encuestas remuneradas | Proveedor de encuestas | Identificador técnico Yearn, IP y user-agent | Alemania |
| Directorio de redes de un tercero | Clasificación técnica de una dirección, solo para la decisión de canje | La dirección IP que debe clasificar, y nada más: ni identificador, ni cuenta, ni importe | Unión Europea |
Las plataformas de ofertas de juegos también reciben un identificador técnico de Yearn, tu dirección IP y tu user-agent para ofrecer las ofertas y atribuir las ganancias. Las imágenes de los juegos se cargan desde proveedores externos, que reciben así tu dirección IP al mostrarse. Puedes solicitar la identidad de los destinatarios a los que se hayan comunicado tus datos ejerciendo tu derecho de acceso en jonathan@yearn.fr.
Podrán añadirse otras redes, incluidas algunas establecidas fuera de la Unión Europea. Ninguna recibirá más de lo descrito arriba, y esta página se actualizará antes de cualquier nueva transferencia, no después. Una transferencia fuera de la Unión Europea solo se realiza sobre la base de las cláusulas contractuales tipo de la Comisión.
Un proveedor de alojamiento tiene acceso técnico a los discos que explota. A qué le obliga el contrato de OVH es cosa suya, y no puedo garantizarlo en su lugar: lo que sí puedo decir es que la base no es accesible desde ninguna red pública, que los códigos de tarjeta regalo están cifrados en ella y que su clave no lo está.
La decisión automatizada y cómo impugnarla
Una comprobación automática evalúa cada solicitud de canje de tarjeta regalo. Por encima de un umbral la rechaza: no se carga nada a tu saldo, no se asigna ningún código y la aplicación te lo indica. Es la única decisión que Yearn toma sin intervención humana.
Lo que pesa: la antigüedad de tu cuenta, tus canjes y tus rechazos recientes, el importe solicitado y la naturaleza técnica de la red desde la que llega la solicitud y de aquella desde la que se creó la cuenta. Ninguno de estos elementos rechaza una solicitud por sí solo: es su combinación la que cruza el umbral. Los pesos exactos y el valor del umbral no se publican, porque publicarlos indicaría a un fraude organizado cómo quedarse justo por debajo; el reglamento admite esta reserva por prevención del fraude.
Una red de empresa, o un rango profesional de un operador, puede leerse como una red de servidores sin que haya ningún fraude. Es el falso positivo conocido de esta comprobación, y una cuenta reciente es la más expuesta. Si recibes un rechazo por ese motivo, la reclamación es el camino adecuado, y el bloqueo se levanta.
No lee tus respuestas a las encuestas ni el contenido de tus reclamaciones, y no decide nada más: ni tu acceso al servicio, ni las ofertas que se te muestran, ni el importe de tus ganancias. Del directorio de redes consultado solo retiene constataciones elementales, nunca la puntuación global que ese directorio calcula por su cuenta: una puntuación opaca no se puede explicar a quien la impugne.
Para impugnarla, abre una reclamación desde Cuenta y luego Reclamación. Una persona la revisa y puede levantar el bloqueo; su decisión y su motivo quedan registrados, y puedes leerlos en la exportación de tus datos. Volver a intentar el canje no levanta un bloqueo ni lo agrava. Una cuenta cuya puntuación ha subido se me señala incluso sin reclamación: el examen que hago queda registrado del mismo modo, y por sí solo no levanta nada.
La base legal es el interés legítimo: evitar que una misma ganancia se cobre varias veces, lo que agotaría el stock de tarjetas en perjuicio de los demás. Los eventos registrados por esta comprobación, su naturaleza, fecha y la dirección IP registrada, se conservan durante 90 días para examinar reclamaciones contra un canje denegado, incluida la anotación del registro, que desaparece por tanto tres meses después de la creación de la cuenta. Se eliminan al eliminar la cuenta. Lo que el directorio dice de una red se conserva siete días, bajo un prefijo y sin vínculo con una cuenta.
Correos y notificaciones de servicio
Yearn utiliza Google Workspace para los correos de suspensión, canje de tarjetas regalo, regularización de una ganancia e incidentes de datos. Google recibe la dirección del destinatario y el contenido, incluidos la marca y el valor del canje y el importe añadido en una regularización, nunca el código de la tarjeta. Firebase Cloud Messaging (Google) recibe un token técnico de la aplicación y el texto del mensaje: el aviso de un canje y, desde el 22 de octubre de 2026, el de una ganancia registrada, de una ganancia retirada por el anunciante o de una ganancia regularizada, cada uno nombrando su importe en euros. Una notificación push se muestra en la pantalla de bloqueo: su texto es por tanto legible por quien tenga tu teléfono, y por eso ninguna lleva el código de una tarjeta. Las notificaciones push son opcionales y requieren tu permiso; los correos de servicio no son publicidad.
A petición tuya, un correo de seguridad con un código de ocho cifras válido cinco minutos confirma la vinculación de un método de inicio de sesión o un canje desde una cuenta que solo tiene Facebook. Se envía inmediatamente por SMTP mediante Google Workspace, que recibe la dirección del destinatario y el código. No se guarda en la cola de notificaciones ni un operador puede reenviarlo; ningún push contiene este código. Este correo transaccional no depende de las preferencias comerciales ni del permiso de notificaciones Android.
Yearn conserva tu idioma, los metadatos de registro push y los envíos (destinatario, contenido, estado e intentos). Un envío pendiente caduca a los 7 días; el historial se elimina 30 días después de su estado final. Los registros push sin actualizar durante 30 días se eliminan, también al revocar su sesión. Las vistas previas de incidentes sin confirmar caducan a los 30 minutos; las campañas confirmadas se eliminan a los 30 días. Borrar la cuenta elimina los mensajes y los datos de contacto de las vistas previas; un mensaje ya transmitido no puede retirarse.
La exportación incluye idioma, notificaciones y metadatos de registro push, sin tokens de entrega. Los países y garantías aplicables a Workspace y Firebase deben verificarse antes de activar estos canales.
Los recordatorios
Si lo aceptas, mediante una elección distinta del permiso de notificaciones, la aplicación puede mostrar por la tarde un recordatorio al día como mucho: un juego que empezaste y que aún tiene ganancias por obtener, u ofertas que te esperan tras tu registro o tras unos días sin visitas. El recordatorio lo redacta Yearn y lo muestra tu teléfono; no pasa por Firebase. Se detiene solo cuando no vuelves, y puedes retirar tu consentimiento en cualquier momento desde tu perfil, o desactivar el canal «Recordatorios» en los ajustes del teléfono.
Para ello, Yearn conserva la fecha de tu consentimiento y, para cada recordatorio, su día, su tipo, su idioma, su texto y la hora a la que lo abriste, durante 60 días. Tu exportación incluye estos datos.
Cuánto tiempo se conserva
- Tu cuenta y tus objetivos: mientras exista la cuenta. Una cuenta inactiva no se elimina automáticamente hoy; es la eliminación desde la aplicación la que le pone fin, y es inmediata.
- Identidades de Google o Facebook vinculadas: proveedor e identificador estable conservados hasta borrar la cuenta.
- Verificaciones por correo: códigos válidos cinco minutos, guardados en la base únicamente como huellas HMAC, nunca en texto claro en la base, la cola de notificaciones ni los registros. El historial de solicitudes e intentos sirve para limitar las solicitudes durante una hora y después se elimina en la limpieza periódica. También se elimina con la cuenta o la sesión correspondiente.
- Sesiones: treinta días sin uso, y luego eliminación automática. Cada llamada aplaza el vencimiento, por lo que una sesión que usas no caduca. Puedes cerrar una en cualquier momento desde la aplicación.
- Asientos contables y pruebas de conversión: se conservan incluso tras eliminar la cuenta, porque justifican importes pagados. El criterio es el tiempo durante el cual un importe puede aún impugnarse o controlarse; la duración exacta queda por fijar con un contable, y figurará aquí en cuanto lo esté.
- Tiempos declarados: se conservan, pero desvinculados de ti. Alimentan la mediana que todos consultan; una declaración separada de su autor ya no es un dato personal.
- Eventos antifraude: se conservan durante 90 días para examinar reclamaciones contra un canje denegado y después se eliminan en la limpieza periódica. La anotación de la red de tu registro sigue el mismo límite, contado desde la creación de la cuenta. Si eliminas tu cuenta antes, se eliminan con ella. Lo que un directorio de un tercero dice de un prefijo de red vive siete días aparte, sin vínculo con una cuenta.
Tus derechos
Dos derechos se ejercen directamente desde la aplicación, sin pasar por mí ni esperar una respuesta: acceso y portabilidad, y luego eliminación.
- La exportación devuelve, en un formato legible por máquina, lo que el servidor guarda sobre ti: cuenta, objetivos, libro mayor, reclamaciones, recomendación, ofertas iniciadas, tiempos declarados, canjes de tarjetas regalo, conversiones anunciadas por las redes, bonos, eventos antifraude, sesiones y las acciones de administración que han afectado a tu cuenta, con su motivo. Se excluyen, entre otros: el hash de los tokens de sesión, que es una clave de autenticación; los códigos de tarjeta regalo, que se consultan en la aplicación; la identidad de quienes decidieron, que no es tu dato; y lo que la comprobación antifraude ha retenido de la red, restringido por la prevención del fraude que permite el artículo 23 del Reglamento. Lo que ha decidido se sigue devolviendo: la naturaleza del evento, su fecha, la dirección registrada, la puntuación, la tarjeta y el importe solicitados.
- La aplicación elimina tu cuenta y tus eventos antifraude. Lo que queda está listado más arriba: los asientos contables pueden seguir señalándote porque su identificador de cuenta permanece escrito, aunque ya no lleve a una cuenta existente.
- Los demás derechos, rectificación, limitación y oposición, se ejercen escribiendo a jonathan@yearn.fr.
- Si una respuesta no te satisface, puedes dirigirte a la CNIL.
El borrado también elimina las identidades vinculadas y las verificaciones por correo. Los códigos de confirmación, las pruebas de canje y sus huellas se excluyen de la exportación; los tokens de los proveedores no se conservan en el servidor.
Edad mínima
Yearn está reservado a personas de 18 años o más; por debajo de esa edad no puede crearse una cuenta.
Seguridad
Todo el contenido circula por HTTPS. El puerto 80 solo redirige: si escribes la dirección sin prefijo, tu primera petición sale en claro, y es la única. La cabecera HSTS que devuelve el servidor compromete después a tu navegador a usar solo HTTPS durante un año. Los tokens de sesión se almacenan con hash, nunca en claro. Los códigos de tarjeta regalo están cifrados en la base; la clave no está en la base.
La base de datos no es accesible desde redes públicas. Los secretos compartidos con redes se eliminan de los registros del servidor.
Cambios
Cualquier cambio material se anunciará en la aplicación antes de entrar en vigor, y la fecha superior indicará la versión aplicable.