Identificación
- Plataforma
- Raffur
- Contacto
- Formulario de contacto
- Legislación
- España
1. Responsable del tratamiento
El responsable del tratamiento de tus datos es el titular de la Plataforma Raffur, cuyos datos de identificación y contacto figuran en el encabezado de esta página. Puedes ejercer tus derechos o resolver dudas a través del formulario de contacto.
Esta política cumple el Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 (LOPDGDD) y la Ley 34/2002 (LSSI-CE).
2. Qué datos tratamos
| Categoría | Datos | Origen |
|---|---|---|
| Cuenta | Nombre, correo electrónico, contraseña (almacenada solo como hash irreversible), rol | Tú, al registrarte |
| Perfil | Foto de perfil (opcional), fecha de alta | Tú |
| Participación | Tickets comprados, números, sorteos, premios ganados, reclamos y mensajes del chat de entrega, datos de entrega (dirección, teléfono si los facilitas) | Tú y la Plataforma |
| Pagos y tickets | Importes, productos comprados, identificadores de transacción, historial de tickets de recompensa (altas, usos y ajustes del Equipo). No almacenamos números de tarjeta ni credenciales del proveedor de pago | Tú y el proveedor de pago |
| Seguridad | Dirección IP, registros de acceso y de acciones sensibles, intentos fallidos, secreto de verificación en dos pasos y códigos de respaldo (si activas 2FA) | Generados automáticamente |
| Comunicaciones | Mensajes del formulario de contacto y adjuntos, notificaciones, correos transaccionales | Tú y la Plataforma |
| Actividad | Actividades completadas que generan tickets de recompensa | La Plataforma |
3. Para qué y con qué base legal
| Finalidad | Base jurídica |
|---|---|
| Crear y gestionar tu cuenta; permitirte participar en sorteos con tickets de recompensa y comprar en la Tienda | Ejecución del contrato (art. 6.1.b RGPD) |
| Procesar pagos, conceder tickets de recompensa y gestionar reintegros | Ejecución del contrato |
| Ejecutar sorteos, notificar y entregar premios, atender reclamos y mantener el chat de entrega | Ejecución del contrato |
| Seguridad, prevención del fraude y abuso, límites de intentos, registro de auditoría, verificación de pagos | Interés legítimo (art. 6.1.f) |
| Cumplir obligaciones fiscales, contables y requerimientos de autoridades | Obligación legal (art. 6.1.c) |
| Enviarte comunicaciones comerciales o campañas | Consentimiento (art. 6.1.a) o interés legítimo en los supuestos permitidos; puedes oponerte siempre |
| Verificación en dos pasos (2FA) | Consentimiento: lo activas tú y puedes desactivarlo |
No elaboramos perfiles ni tomamos decisiones automatizadas con efectos jurídicos sobre ti. La selección del ganador es un proceso aleatorio entre los tickets vendidos, no un perfilado.
4. Con quién compartimos tus datos
No vendemos tus datos. Solo los comunicamos a proveedores que los necesitan para prestar el servicio, actuando como encargados del tratamiento o responsables independientes según el caso:
- Proveedor de pagos (Creem), que trata tus datos de pago conforme a su propia política. Si vendes en la Tienda, tus datos de cobro (por ejemplo, tu email de PayPal o datos bancarios) se usan solo para pagarte.
- Cloudflare: alojamiento/entrega de la web y servicio anti-bots Turnstile en registro e inicio de sesión (puede recibir tu IP y datos técnicos del navegador).
- Proveedores de infraestructura: alojamiento del servidor y la base de datos y servicio de envío de correo electrónico.
- Discord (canal interno del Equipo): enviamos avisos operativos con datos mínimos (por ejemplo nombre, correo y premio) para gestionar compras, reclamos y entregas. No es accesible al público.
- Google Fonts: la carga de tipografías puede implicar que Google reciba tu IP.
- Empresas de transporte o proveedores del premio, únicamente con los datos de entrega necesarios cuando resultas ganador.
- Autoridades, jueces y tribunales cuando exista una obligación legal.
5. Transferencias internacionales
Algunos proveedores (Creem, Cloudflare, Google, Discord) pueden tratar datos fuera del Espacio Económico Europeo, incluido Estados Unidos y países de Latinoamérica. Cuando ocurre, nos apoyamos en decisiones de adecuación, el Marco de Privacidad de Datos UE-EE. UU., cláusulas contractuales tipo u otras garantías previstas en el RGPD.
6. Cuánto tiempo conservamos tus datos
- Datos de cuenta y participación: mientras mantengas la cuenta y, después, bloqueados durante los plazos de prescripción de posibles responsabilidades.
- Datos de pagos y facturación: durante el plazo exigido por la normativa mercantil y fiscal (con carácter general, hasta 6 años).
- Registros de seguridad y auditoría: el tiempo necesario para prevenir y detectar fraude e incidentes.
- Mensajes de contacto y del chat de premios: mientras sean necesarios para atender la gestión y, después, durante los plazos legales aplicables.
- Tras eliminar tu cuenta, suprimimos o anonimizamos los datos que no estemos obligados a conservar.
7. Tus derechos
Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar tu consentimiento cuando sea la base del tratamiento.
- Acceso y portabilidad: desde tu perfil, en la pestaña «Privacidad», puedes exportar tus datos.
- Rectificación: puedes editar tus datos desde tu perfil.
- Supresión: puedes eliminar tu cuenta desde tu perfil.
- Para cualquier otra solicitud, contáctanos a través del formulario. Responderemos en el plazo legal de un mes.
Si consideras que no hemos atendido correctamente tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es) o la autoridad de control de tu país.
8. Medidas de seguridad
- Conexiones cifradas (HTTPS) y cabeceras de seguridad.
- Contraseñas almacenadas con hash robusto (bcrypt); nunca en texto plano.
- Verificación en dos pasos opcional y límites de intentos en el inicio de sesión, el registro, 2FA y la recuperación de contraseña.
- Credenciales de las pasarelas de pago almacenadas cifradas y nunca expuestas al navegador; verificación de las notificaciones de pago mediante firma y comprobación directa con el proveedor.
- Control de acceso por roles, registro de auditoría de acciones administrativas y separación de permisos.
- Compras, usos y ajustes de tickets realizados de forma transaccional para evitar duplicados o inconsistencias.
Ningún sistema es infalible. Si se produjera una brecha que te afecte, te lo notificaremos conforme a la ley.
9. Menores de edad
La Plataforma está dirigida a mayores de 18 años. No recopilamos conscientemente datos de menores; si detectamos una cuenta de un menor, la eliminaremos.
11. Cambios en esta política
Podemos actualizar esta política para reflejar cambios en el servicio o en la normativa. Indicaremos siempre la fecha de la última actualización y, si el cambio es relevante, te lo comunicaremos.